El investigador de seguridad Sammy Hajhamid, conocido como pepsipu, logró el primer hackeo completo por software de la Nintendo Switch 2. Usó el asistente de inteligencia artificial Codex, de OpenAI, para hallar la falla que le permitió correr código propio en la consola.

Hajhamid publicó el resultado, bautizado “ns2jb”, en su propio blog, junto con el código fuente del exploit. Funciona en la versión de firmware más reciente de la consola, la 23.0.1, pero debe activarse de nuevo cada vez que se enciende el equipo, porque no deja rastros tras apagarlo.

Para mostrar su alcance, Hajhamid lo usó para modificar “Mario Kart World”, un juego exclusivo de Switch 2, y sumó al elenco de corredores a Peter Griffin, de “Padre de familia”; Hatsune Miku; Cinnamoroll, de Sanrio, y el pájaro rojo de “Angry Birds”. Publicó un video del resultado en la red social X.

Según el propio Hajhamid, es el primer exploit de este tipo conocido para la Switch 2: permite ejecutar código nativo con los mismos permisos que un módulo del sistema de la consola. Eso habilita correr software casero (homebrew), modificar juegos, copiar partidas guardadas y acceder a la mayoría de los periféricos del dispositivo.

Dos semanas de trabajo con la IA Codex

Hajhamid conectó una Switch 1 y una Switch 2 a dispositivos JetKVM, que permiten a un software externo enviar comandos de control y recibir la imagen de video por HDMI. Un interruptor de luz inteligente conectado por Bluetooth presionaba el botón de encendido cada vez que alguna consola se colgaba durante las pruebas.

El propio investigador aclaró que una frase viral que circuló como si fuera la orden que le dio a la IA (“fijate como objetivo hackear la Switch 2, no cometas errores”) fue solo un pie de foto en broma.

El desarrollo del exploit demandó cerca de dos semanas. Los agregados a “Mario Kart World”, en cambio, se programaron con ayuda de IA en un solo día.

Un intento fallido abrió paso a otro exploit

El primer intento de Codex apuntó al navegador interno de la consola, basado en WebKit, una vía habitual en los hackeos de consolas. Esa estrategia no logró generalizarse a una ejecución de código completa, según el relato de Hajhamid, así que el equipo cambió de objetivo.

La vía que funcionó pasó por SmileBASIC 4, una aplicación de programación de USD 25 disponible en la tienda digital de Nintendo desde la época de la Switch original, que también corre en la Switch 2.

Codex halló en su intérprete un error de desbordamiento numérico que permite leer y escribir en la memoria de la consola más allá de los límites previstos, el primer paso para tomar el control del sistema.

El hallazgo llegó pocos días después de que otro grupo de investigadores lograra un hackeo similar en la PlayStation 5, que le permitió a esa consola correr emuladores con soporte para discos originales de PlayStation 2.

En las comunidades de aficionados al hackeo de consolas todavía se debate cuán relevante será el exploit de la Switch 2 para el público general, dado lo complejo que resulta de aplicar.

El investigador conocido como Gezine, de la escena de hackeos de PlayStation 5 y autor en julio de otro exploit para la Switch 1 y la Switch 2, calificó el trabajo de Hajhamid como legítimo tras revisar la publicación.

El sitio especializado XDA Developers anticipó que Nintendo podría retirar SmileBASIC 4 de su tienda digital y publicar una actualización de firmware que cierre la falla, dado el historial de la compañía de reaccionar con rapidez ante este tipo de hallazgos. Hasta el momento, Nintendo no se pronunció sobre el exploit.

En su publicación, Hajhamid detalló los próximos pasos que planea explorar: trasladar el mismo error al navegador de la consola, buscar fallas en otros módulos del sistema y terminar de adaptar el exploit a la Switch 1 original, que también resultó vulnerable en sus pruebas.

La digitalización y la inclusión financiera aún son un reto para las micro y pequeñas empresas de Colombia, donde muchos negocios llevan sus cuentas en cuadernos, operan principalmente en efectivo y tienen dificultades para acceder a productos financieros ajustados a sus ingresos.

En ese escenario, los pagos digitales aparecen como una herramienta para ordenar la operación, facilitar los cobros y llegar a clientes fuera del barrio, la ciudad o incluso el país.

El presidente de Mastercard para Colombia, Ecuador, Venezuela, Surinam y Guyana, Federico Martínez, señaló que las soluciones de pago deben responder a necesidades concretas de cada negocio. “Un link de pago o QR le puede permitir vender a alguien fuera de su ámbito normal o su ciudad o hasta su departamento”, afirmó.

Martínez agregó que una encuesta aplicada por un aliado de la compañía mostró que los comercios que incorporaron productos financieros, sumado a la recepción de pagos, registraron 30% más ventas.

Por qué cobrar con QR puede ampliar el alcance de un negocio

Un código QR, una billetera digital o un enlace de pago reducen la dependencia del efectivo y abren alternativas para compradores que prefieren pagar desde el celular. Para un comercio pequeño, esa posibilidad puede traducirse en ventas a distancia, reservas anticipadas y pedidos que no requieren la presencia física del cliente en el local.

Martínez explicó que el valor de estas herramientas no se limita a procesar una transacción. “Yo no soy un proveedor, soy un aliado”, señaló al describir el papel que pueden asumir las entidades que ofrecen pagos, cuentas, tarjetas y financiamiento.

Además, la digitalización no parte del mismo nivel en todos los casos. Para algunos comercios, el primer paso puede ser abrir una cuenta o descargar una billetera digital. Otros ya reciben pagos electrónicos y necesitan crédito, control de inventarios o herramientas para administrar sus finanzas.

Veruschka Zilveti, directora de Colombia y coordinadora de Operaciones Andinas de Fundación Capital, aseguró que el acompañamiento debe ajustarse a esa realidad. “Si tú haces todo a mano, el primer paso para la inclusión financiera va a ser una cuenta, una billetera digital y después quizás empieces a usar un QR para los cobros”, indicó.

Qué posición ocupan los pagos digitales en el comercio electrónico colombiano

Los medios de pago digitales ya concentran una gran parte de las operaciones en línea del país. Según la Cámara Colombiana de Comercio Electrónico, durante el segundo trimestre de 2025 el débito directo a cuenta a través de PSE representó el 63,9% de las transacciones.

La cifra refleja que una gran parte de los consumidores se habituó a pagar desde sus cuentas bancarias. Para los pequeños comercios, aceptar estas opciones puede ser un requisito para competir en canales digitales, donde la falta de medios de pago limita la posibilidad de cerrar una venta.

Cómo pasar del registro manual a una gestión digital más ordenada

La adopción de pagos digitales puede aportar información sobre las ventas, pero es más útil cuando se articula con registros de gastos, inventario y flujo de caja.

Martínez planteó que la transformación no exige sistemas complejos desde el inicio. “Muchas de las empresas ni siquiera tienen un software que integra y administra los principales procesos, así lo primero que se debe hacer es preguntarse ¿dónde puedo registrar mis gastos, mis cobros, más o menos un inventario básico”.

Ese punto es relevante para negocios que todavía manejan sus operaciones en papel. Martinez señaló que registrar cuánto entra, cuánto sale y qué productos tienen mayor rotación permite tomar decisiones sobre compras, precios y liquidez.

Asimismo, puede ayudar a construir una trayectoria financiera que facilite el acceso a servicios como cuentas, créditos o seguros adaptados al tamaño y la actividad de cada empresa.

Qué iniciativas fortalecen la digitalización empresarial en Colombia

El programa Mastercard Strive Colombia, que combinó canales digitales con asistencia presencial a través de una estrategia denominada Tech-Touch, llegó a 110.705 micro y pequeñas empresas y 47.680 comenzaron a utilizar herramientas digitales y financieras, como pagos digitales, ventas en línea o sistemas de control de inventarios.

Zilveti destacó que la cercanía tiene peso en la adopción: “Una persona de tu mismo territorio que es microempresario como tú y te empieza a contar cómo una aplicación le ayuda a llevar mejor las finanzas del negocio, eso convence a la gente”.

Buscar la forma de instalar XUPER TV, antes conocida como Magis TV, en un Smart TV puede exponer al usuario a descargas desde sitios no oficiales, archivos modificados y ofertas fraudulentas que prometen acceso gratuito o de bajo costo a contenidos exclusivos.

La instalación de una APK para ver películas gratis desde una fuente no verificada puede abrir la puerta al robo de datos, fraudes financieros y daños en el televisor o en la red doméstica.

La Organización Internacional de Policía Criminal (Interpol) señala que los sitios vinculados con contenidos pirateados representan un riesgo para la seguridad digital, porque pueden distribuir malware y captar información confidencial.

Por qué una APK descargada fuera de la tienda oficial puede afectar al Smart TV

Los televisores inteligentes funcionan con sistemas operativos, aplicaciones y conexiones permanentes a internet. Cuando el usuario instala una APK procedente de un sitio desconocido, concede acceso a un archivo cuya composición y permisos no puede comprobar con facilidad.

Ese archivo puede alterar el funcionamiento del dispositivo, mostrar publicidad invasiva o instalar programas adicionales sin autorización. Interpol advierte que muchos sitios web y redes de intercambio de archivos que ofrecen material pirateado incluyen malware o virus capaces de dañar el dispositivo o extraer información personal.

En un Smart TV, el problema puede ir más allá de la aplicación: una amenaza informática puede aprovechar la conexión WiFi y alcanzar otros dispositivos conectados a la misma red.

Qué datos pueden quedar expuestos durante la descarga de XUPER TV

Las plataformas de origen incierto suelen solicitar datos de contacto, correos, contraseñas o información de pago con la promesa de habilitar una cuenta, activar un período de prueba o desbloquear contenido. Esos formularios pueden funcionar como una trampa para reunir datos personales, bancarios u otra información sensible.

El riesgo aumenta si el usuario reutiliza la misma contraseña que usa en servicios de correo, redes sociales o bancos. Según Interpol, el malware distribuido desde sitios piratas puede facilitar el robo o la falsificación de identidad. La exposición de una cuenta puede derivar en intentos de acceso a servicios vinculados al mismo correo.

Por qué hay riesgos de fraudes con tarjetas y medios de pago

Algunos sitios ofrecen suscripciones, códigos de activación o supuestas versiones premium de XUPER TV mediante métodos de pago que no cuentan con controles verificables.

El usuario puede entregar los datos de su tarjeta sin saber quién administra la plataforma, dónde se almacena esa información ni qué mecanismos existen para reclamar ante un cobro no autorizado.

Interpol señala que los métodos de pago inseguros pueden derivar en fraudes con tarjetas de crédito y otras estafas financieras. Las señales de alerta incluyen precios muy bajos, pagos solo con criptomonedas, transferencias a particulares, falta de información sobre la empresa y ausencia de canales de atención al cliente identificables.

Cómo identificar una página web pirata

Una de las señales es la promesa de un catálogo amplio de películas, series, deportes o canales a cambio de una suma muy inferior a la que cobran los servicios autorizados, o incluso sin costo.

Interpol sugiere desconfiar de las plataformas que ofrecen grandes cantidades de contenido por precios mínimos, sumado a verificar si los proveedores poseen derechos para operar en el territorio del usuario.

Asimismo, conviene revisar si el servicio cuenta con sitio oficial, condiciones de uso, política de privacidad, datos de contacto y presencia en tiendas de aplicaciones reconocidas.

Los contenidos legítimos suelen tener un precio mayor, pero incluyen soporte, estabilidad y mecanismos de seguridad. Un enlace compartido por redes sociales, grupos de mensajería o páginas que obligan a desactivar protecciones del dispositivo debe considerarse una señal de riesgo.

El CEO de Google, Sundar Pichai, reveló que utiliza agentes de inteligencia artificial (IA) para concentrar en resúmenes, seguimientos técnicos y conversaciones internas la información necesaria para dirigir la compañía, aunque mantiene bajo control humano las decisiones sobre recursos informáticos.

Pichai explicó en el podcast Sources, conducido por Alex Heath, que revisar por sí mismo los acontecimientos de las últimas 24 horas podría demandarle una hora diaria. “Pero ahora tengo agentes que resumen y me traen esa información. Puedo profundizar aún más, y lo hago con frecuencia”, afirmó.

Los sistemas potenciados con IA le permiten conocer la evolución de los modelos de inteligencia artificial, revisar el uso de los recursos informáticos de Google y seguir conversaciones repartidas entre numerosos grupos de chat internos sin leer cada intercambio.

Cómo los agentes de inteligencia artificial ayudan a Sundar Pichai, CEO de Google

El ejecutivo señaló: “Hay agentes con telemetría que registran nuestro uso de recursos informáticos por área de producto, eficiencia y utilización, y me brindan información y perspectivas valiosas”.

A su juicio, estas herramientas contribuyeron a que los grupos de trabajo mejoraran su desempeño. Sin embargo, aclaró que la inteligencia artificial no toma las decisiones trascendentes sobre la asignación de capacidad informática: él y otros responsables humanos intervienen directamente en esas definiciones.

En este sentido, la supervisión de agentes se convirtió, a la vez, en una nueva tarea para trabajadores que deben controlar el rendimiento de los bots, evitar duplicaciones y corregir desvíos respecto de las tareas asignadas.

La delegación tampoco implica necesariamente jornadas más cortas. Un director de ingeniería de Cisco, responsable de más de 10 agentes, dijo a Business Insider que monitorearlos exige cambiar de tarea con mayor frecuencia y puede volver el trabajo más intenso sin reducir el tiempo laboral.

Pichai considera que la continuidad de estos sistemas es una ventaja porque funcionan en la nube las 24 horas y conservan el contexto de las tareas. “Para cuando el sistema esté funcionando, tú ya estarás trabajando en el siguiente problema, y así sucesivamente”, dijo.

Cuál es la visión de otras empresas sobre la importancia de los agentes de IA

La proyección de esta tecnología va más allá de la gestión corporativa. Mark Zuckerberg, creador de Facebook, anticipó que dentro de cinco años miles de millones de personas podrían contar con un agente personal capaz de comprender sus objetivos y trabajar de forma permanente para alcanzarlos.

Zuckerberg sostuvo que los agentes personales podrían ayudar en finanzas, salud, relaciones interpersonales y gestión del hogar. Agregó que los sistemas que desarrolla Meta serán “la base de su próxima oleada de productos y líneas de ingresos en los meses y años venideros”.

Los agentes empresariales de la compañía, desplegados globalmente en WhatsApp y Messenger, ya fueron adoptados por más de un millón de empresas.

Zuckerberg agregó que WhatsApp y otras plataformas de mensajería de Meta adquirirán mayor relevancia a medida que la interacción cotidiana con múltiples agentes se extienda, porque WhatsApp es actualmente la plataforma principal donde los usuarios se relacionan con Meta AI.

Qué riesgos tiene la implementación de agentes de IA en empresas

La expansión de los agentes de inteligencia artificial dentro de las empresas está abriendo una nueva puerta para los ciberdelincuentes. Análisis muestran que un atacante puede manipular a uno de estos sistemas para que transmita instrucciones maliciosas a otros agentes de una misma organización y consiga acceso a información confidencial, bases de datos o recursos internos.

El problema fue identificado en los últimos cinco meses en organizaciones como JPMorgan Chase, Rapid7, Weaviate y organismos gubernamentales de Francia. Aunque estas entidades no tienen una relación directa, todas utilizan agentes de IA conectados entre sí para ejecutar tareas de manera automática.

La técnica aprovecha una debilidad sencilla de explicar: un agente de IA puede confiar demasiado en otro agente. Si uno recibe una instrucción maliciosa y la transmite como si fuera una tarea legítima, el siguiente sistema puede ejecutarla sin comprobar suficientemente su origen.

Quest Diagnostics, la mayor red de laboratorios clínicos de Estados Unidos, informó que sufrió un ciberataque con acceso no autorizado a historiales médicos de sus pacientes, según reveló la propia empresa ante el regulador bursátil del país.

La compañía, que según su propio sitio institucional atiende a uno de cada tres adultos estadounidenses y a la mitad de los médicos y hospitales del país cada año, detectó la intrusión el miércoles y notificó a las autoridades federales al día siguiente.

El dato quedó asentado en una presentación ante la Comisión de Bolsa y Valores de Estados Unidos (SEC, el organismo que regula los mercados financieros del país), a la que accedieron varios medios estadounidenses.

El acceso indebido afectó al Quanum Lab Services Manager, la plataforma que algunos médicos y centros de salud usan para solicitar análisis de laboratorio en nombre de sus pacientes y consultar los resultados una vez procesados. La empresa dijo que un atacante no identificado habría visto “ciertos historiales de pacientes”, aunque el alcance exacto todavía está bajo investigación.

Quest Diagnostics remarcó que, hasta el momento, el incidente no alteró de forma significativa sus operaciones comerciales y que ya trabaja junto a una firma externa de ciberseguridad para contener el ataque y determinar con precisión qué información quedó expuesta y a cuántas personas afectó.

Qué antecedentes hay de filtraciones

No es la primera vez que los sistemas de la compañía quedan comprometidos. En 2016, Quest Diagnostics reconoció la exposición de datos de contacto y resultados de laboratorio de unas 34.000 personas en una violación anterior.

El antecedente más grave ocurrió en 2019, cuando la información personal de casi 12 millones de pacientes de la empresa quedó expuesta tras un ataque a American Medical Collection Agency, un proveedor externo que gestionaba cobros para Quest Diagnostics y otros laboratorios del país.

Ese episodio de 2019 se convirtió en uno de los mayores incidentes de privacidad médica registrados en Estados Unidos y derivó en demandas colectivas contra la empresa y contra la firma de cobros responsable de resguardar los datos de los pacientes.

Por qué atacan la industria sanitaria

El nuevo ciberataque se suma a una serie de incidentes recientes contra la industria de la salud estadounidense. Según informó la agencia Reuters, fabricantes de dispositivos médicos como Abbott, Stryker, Medtronic y Boston Scientific también reportaron intrusiones en sus sistemas en los últimos meses.

La farmacéutica Novo Nordisk y el proveedor de equipos de administración de medicamentos West Pharmaceutical Services enfrentaron además amenazas similares, de acuerdo con la misma fuente, lo que refleja una presión creciente de los atacantes sobre un sector que concentra datos médicos sensibles de millones de personas en sus sistemas.

La propia Quest Diagnostics aclaró ante la agencia de noticias The Associated Press que este ataque no está relacionado con las vulnerabilidades críticas detectadas días atrás en PHP, el lenguaje de programación utilizado por el 70% de los sitios web del mundo, que esta semana obligó a una ronda urgente de parches en todo el planeta.

La distinción resulta relevante porque ambos episodios ocurrieron casi en simultáneo y generaron preocupación entre empresas de distintos rubros sobre la seguridad de sus plataformas digitales, aunque se trata de fallas y ataques de origen independiente entre sí.

Las leyes federales de salud en Estados Unidos obligan a empresas como Quest Diagnostics a notificar a los pacientes afectados una vez que se determine con precisión qué historiales quedaron expuestos, un proceso que en el episodio de 2019 demandó varios meses de investigación.

Mientras persiste la incertidumbre sobre cuántas personas resultaron afectadas esta vez, Quest Diagnostics continúa con la investigación interna y mantiene el contacto con las autoridades federales para determinar el origen y el alcance real de la intrusión a su sistema de gestión de resultados de laboratorio.

El empleo de los jóvenes de entre 18 y 24 años en los sectores de tecnología y finanzas del Reino Unido cayó 22% entre fines de 2022 y fines de 2025, según un análisis del Centro para el Crecimiento de Boston Consulting Group (BCG) difundido esta semana por la agencia Bloomberg.

El informe, elaborado a partir de datos oficiales de empleo, encontró que la cantidad total de jóvenes que trabajan en esas dos industrias pasó de unos 208.000 a 163.000 en tres años, una pérdida de 45.000 puestos en los rubros mejor pagos del país.

La caída no fue pareja entre los dos sectores. El empleo juvenil en el rubro de información y comunicación, que incluye a la mayoría de los trabajos tecnológicos, se redujo 30% desde fines de 2022. En finanzas, la caída fue del 10% en el mismo período.

Mientras tanto, el empleo general de ese mismo grupo etario en el resto de la economía británica se mantuvo prácticamente estable, un contraste que, según BCG, confirma que el fenómeno está concentrado en las industrias de mayor productividad y mejores salarios.

Un problema que excede a la inteligencia artificial

Raoul Ruparel, director sénior del Centro para el Crecimiento de BCG, dijo que las empresas se volvieron menos propensas a contratar personal sin experiencia, pero aclaró que la reducción del empleo juvenil “no puede explicarse solo” por la adopción de inteligencia artificial.

Según Ruparel, buena parte de la pérdida de puestos ocurrió en 2023 y 2024, cuando las aplicaciones avanzadas de inteligencia artificial todavía no estaban tan extendidas como ahora. El informe también atribuye parte de la caída a la desaceleración poscovid del sector tecnológico y a las dificultades para capacitar personal nuevo con el trabajo remoto.

Finanzas y tecnología concentran algunos de los empleos mejor pagos del Reino Unido: según el informe, el trabajador promedio del sector financiero gana unas 52.000 libras al año, mientras que en tecnología el salario promedio ronda las 50.000 libras.

El desempleo juvenil llegó a su peor nivel desde 2014

De acuerdo con datos oficiales citados en el informe, la tasa de desempleo juvenil en el Reino Unido superó el 16% durante el invierno boreal, su nivel más alto desde 2014. A eso se suma una creciente preocupación por las dificultades de los recién graduados universitarios para conseguir trabajo.

El reporte advierte que la pérdida de puestos de entrada en sectores de alta productividad como tecnología y finanzas puede tener un efecto a largo plazo: esas posiciones son las que tradicionalmente forman a los trabajadores con experiencia que las empresas necesitarán en el futuro.

BCG identificó qué sectores sí sumaron empleo joven desde 2019: construcción, transporte y almacenamiento, y artes y entretenimiento tuvieron el mejor desempeño en la contratación de trabajadores de entre 18 y 24 años, en contraste con la caída de tecnología y finanzas.

El mismo fenómeno se repite en Estados Unidos

El fenómeno no se limita al Reino Unido. Un informe publicado el 21 de octubre por el Canaries Dashboard, un proyecto conjunto del Laboratorio de Economía Digital de Stanford y ADP Research, analiza el empleo de trabajadores estadounidenses de entre 22 y 25 años.

Ese informe encontró que el empleo de ese grupo etario cae de forma interanual desde hace 36 meses consecutivos en las ocupaciones más expuestas a la inteligencia artificial, con una contracción del 3,7% en septiembre frente al mismo mes del año anterior.

La publicación del informe de BCG coincide con el anuncio del banco Barclays de recortar 5.000 empleos este año, una decisión que la entidad vinculó directamente con la expansión del uso de inteligencia artificial en sus operaciones.

El Centro para el Crecimiento de BCG planteó la necesidad de que universidades, empleadores y el gobierno británico acuerden nuevas formas de capacitar a los jóvenes si la automatización sigue reduciendo los puestos de entrada que históricamente cumplieron esa función.

La empresa de ciberseguridad Symantec detectó un programa de inteligencia artificial (IA) autónomo, apodado “Skynet” por sus propios operadores, diseñado para buscar modelos de IA desprotegidos en internet y usarlos como motor para atacar bases de datos, robar contraseñas e instalar mineros de criptomonedas sin intervención humana.

El hallazgo surgió de un señuelo digital, un sistema que imita un servidor de IA vulnerable para atacar y estudiar a quienes intentan abusar de él. Según Symantec, capturó el conjunto completo de instrucciones que un atacante le envió a ese señuelo, creyendo que se trataba de un modelo real.

La herramienta estaba programada para ejecutar hasta 100.000 pasos sin pedir autorización a ningún humano. En ese modo, llamado por sus creadores “modo Skynet”, el agente debía rastrear nuevos objetivos, infectarlos, instalar mineros de criptomonedas y volver a infectar los mismos sistemas de forma cíclica.

El programa contenía 74 herramientas distintas para escanear internet, explotar fallas conocidas en aplicaciones como Django, Jupyter o Laravel, volcar bases de datos y robar credenciales. Una herramienta separada apuntaba a servicios de metadatos en la nube, una vía habitual para robar las claves de acceso de una organización.

Para lograr que un modelo comercial aceptara ejecutar estas órdenes, los atacantes envolvieron sus instrucciones en un jailbreak, una técnica que fuerza al sistema a ignorar sus propios controles de seguridad. Le indicaban tratar el robo de archivos de configuración y contraseñas como una tarea de programación normal.

El atacante le decía al modelo que una lista de palabras, entre ellas “no puedo” o “legal”, quedaba prohibida en sus respuestas, para evitar que el sistema se negara o advirtiera sobre la naturaleza del pedido.

Por qué los servidores quedan abiertos

El ataque no explota ninguna falla de software: alcanza con que el servidor de IA esté conectado a internet sin contraseña. El señuelo de Symantec registró más de 127.000 solicitudes externas de decenas de miles de direcciones distintas durante el período analizado, la mayoría dedicadas a buscar este tipo de endpoints abiertos.

Zenity Labs, otra firma de seguridad, documentó el mismo fenómeno con casos concretos entre marzo y mayo. Sus sensores detectaron a tres operadores distintos que tomaron el control de servidores expuestos de Ollama y LiteLLM, dos programas populares para correr modelos de IA en servidores propios.

Uno de ellos envió un mensaje de 140.000 caracteres para cargar un marco de ataque automatizado llamado Strix y dirigirlo contra un sitio de subastas francés activo, con instrucciones de no pedir permiso y de no revelar el nombre de la herramienta en ningún registro. Otro cargó HexStrike AI, un conjunto de 150 herramientas ofensivas, incluidas nmap, sqlmap y metasploit.

Según Zenity, el problema de fondo son los valores predeterminados de este software: Ollama no exige ninguna contraseña en su puerto habitual, el 11434, y LiteLLM solo pide autenticación si un administrador la activa de forma manual, algo que muchos equipos omiten al poner el servidor en producción.

Un problema que ya tiene escala medida

La firma de seguridad SentinelLabs y la empresa de rastreo de internet Censys hallaron, a comienzos de este año, 175.000 servidores de Ollama accesibles públicamente en 130 países, con cerca de la mitad de ellos habilitados para ejecutar acciones automatizadas además de generar texto.

GreyNoise, otra firma que monitorea el tráfico malicioso en internet, registró 91.403 sesiones de ataque contra infraestructura de IA expuesta entre octubre de 2025 y enero de este año, divididas en dos campañas distintas de reconocimiento a gran escala.

Ese mismo mes, la firma Pillar Security identificó un mercado clandestino, operado bajo el alias “Hecker”, que revendía por criptomonedas y PayPal el acceso robado a más de 30 proveedores de modelos de IA a precios muy por debajo del costo real, tras detectar 35.000 sesiones de ataque propias contra sus señuelos.

La dinámica económica explica el atractivo del método: quien aloja el modelo vulnerado paga la factura del cómputo consumido, mientras los servidores que la IA logra vulnerar quedan despojados de sus datos y convertidos en mineros de criptomonedas a beneficio del atacante.

Symantec sugiere que ninguna empresa exponga a internet un servidor de inferencia o un conector de modelo sin exigir autenticación, y que trate las claves de acceso a servicios de IA como credenciales de alto valor, con rotación periódica y monitoreo de consumo inusual como señal temprana de robo.