Malbear Labs dice que un agente de IA atacó durante dos semanas a una teleco europea

La empresa de seguridad Malbear Labs afirma que un agente de inteligencia artificial atacó durante más de dos semanas a un proveedor europeo de telecomunicaciones y a 13 organizaciones alojadas en sus centros de datos y su nube, según recoge Infosecurity Magazine. Malbear, que llama a la campaña Operation Snowball, publicó su investigación el 8 de noviembre y no identifica a la empresa afectada.

Según Malbear, que lo deduce de un directorio sin protección del atacante con más de 70 transcripciones de sesiones y los informes del propio agente, el sistema funcionaba sobre el modelo DeepSeek Flash con unas instrucciones de unos 78.000 caracteres para que no rechazara ninguna orden. El operador, siempre según Malbear, daba indicaciones breves y revisaba el avance de vez en cuando, mientras el agente explotaba fallos conocidos, entre ellos uno de Cisco BroadWorks corregido en agosto, y cambiaba de técnica por su cuenta cuando la seguridad lo bloqueaba.

Las transcripciones muestran, según Malbear, que el agente obtuvo decenas de credenciales y claves privadas, y que en sus informes decía haber llegado a datos de facturación de abonados, a millones de historiales de pacientes de una base de datos con contraseñas por defecto y a unas 80 copias de seguridad de sistemas de monitorización.

Malbear considera la actividad compatible con un operador de origen chino y no la vincula con ningún Estado. Infosecurity Magazine señala que la publicación no dice si Malbear comprobó esas afirmaciones con alguna víctima, qué se llegó a robar ni si las 13 organizaciones fueron vulneradas.

Noticia en estudio: todo procede de la investigación de una empresa privada, conocida a través de un solo medio especializado; no hay confirmación de las víctimas, de DeepSeek ni de ningún organismo público, y no se ha podido abrir el informe original de Malbear.