Inteligentzia artifizialeko agentek jada benetako zibererasoetan erabiltzen ari dira. Gambit Security-ko ikertzaileek dokumentatu dute nola Aur0ra ransomware taldeak Cursor programazio agentea erabili zuen gutxienez zazpi enpresaren aurka intrusioak errazteko, sistema gaizkileen operazioetan laguntzen zuen simulazio legittimoen parte gisa aurkeztuz.
Ikertzeak, Reuters-ek berrikusi dituen datuekin, biktimen artean identifikatu zuen Belgikako higiene produktuen enpresa Christeyns, Alemaniako Teckentrup fabrikatzailea, Eskoziako Helideck Certification Agency eta Ameriketako Estatu Batuetako Bayou Title. Argentinako farmazia banatzaile bat eta italiar fabrikatzaile bat ere agertzen dira. Reuters-ek sei enpresa independentean identifikatu zituen aztertu diren erregistroetatik.
Hackerrek IA-rekin 28 elkarrizketa utzi zituzten agerian
Gambit Security-k kanpaina aurkitu zuen Aur0ra interneten akats batean utzi zuen zerbitzari bat lokalizatu ondoren. Bertan 28 elkarrizketa saio aurkitu zituen ziberdelitugileek eta Cursor agentetako batek, apirilaren 8tik maiatzaren 21era bitarteko epe bati dagokiona.
Erregistroek erakusten dute erasotzaileek sistema erabili zutela intrusioen fase desberdinetan laguntza jasotzeko. Ikertzeak kredentzialen lapurreta eta kontuen kontrola hartzeko operazioak dokumentatu zituen, baita IA erabiltzea scriptak sortzeko, tresnak garatzeko eta komandoak ekoizteko edo zuzentzeko.
Agenteak kaltegarritzat edo ilegaltzat identifikatutako eskaera batzuk baztertu zituen. Hala ere, erasotzaileek elkarrizketak berriro hasita eta probetako inguruan zeudela iritzita blokeoak saihitzen zituzten. Episodioak erakusten du testuinguru faltsu bat IA agente baten segurtasun-barrerek saihesteko erabiltzen dela.
Erasoak gizakiek gidatzen jarraitzen zuten
Ikertzeak ez du frogatzen Cursorrek autonomoki enpresen aurka erasotzea erabaki zuenik. Berreskuratutako erregistroek gizaki operadoreek instrukzioak ematen dituztela erakusten dute agenteak operazioetan laguntza teknikoa ematen zuen bitartean.
Eyal Sela, Gambit-en mehatxu inteligentziaren zuzendaria, estimatu zuen agentea erabiltzeak ziurrenik ziberdelitugileei %30 eta %50 artean azkarrago lan egiteko aukera eman ziela, beste modu batean eskuz garatu beharko lituzketen lanak automatizatuz. Ikerlarien estimazioa da eta ez neurririk independentea.
Reuters-ek ere ezin izan zuen modu independentean zehaztu zein neurritan Cursor-ek erraztu zuen sarrera bakoitza eta ez zuen ezarri behar den guztiek datu lapurreta edo extortzio saiakerak amaitu behar zituztenik. Horregatik, ez da adierazi behar inteligencia artifizialari erasoen emaitza guztia.
Cursor SpaceX-en parte da abuztutik
Cursor inteligencia artifizialaren laguntzaz programatzeko espezializatutako plataforma da, eta hilabete honetan aldaketa enpresarial garrantzitsua jasan du. SpaceX-ek 2026ko abuztuan bere eskuratzea osatu zuen, irailaren 14an ofizialki iragarritako operazio bat.
Tresna hau garatzaileei kodearekin lan egiten laguntzeko diseinatuta dago inteligencia artifizialaren bidez, eta hainbat lan egiteko gai diren agenteak ditu. Zehazki, gaitasun horrek sistema mota hau tresna bereziki erabilgarri bihurtzen du, baina baita erabilera gaizto baten ondorio potentzialak handitzen ditu.
Reuters-ek iruzkinak eskatu zituen Cursor-i eta SpaceX-i Gambit-en aurkikuntzen gainean, baina biak ez ziren erantzun ikerketa argitaratzeko unean.
Arazoa aseguratzaileentzat: zer gertatzen da sarbidea baimenduta zegoenean
Kasu honek aseguratzaile merkatua kezkatzen hasi den galdera batekin bat egiten du. Ziberarriskuen tradizionalak polizak normalean gertaerak erantzuteko diseinatuta daude, hala nola ransomware, negozioen etenak, sistemaren berreskurapena edo sarrera baten ondoriozko kostu jakin batzuk.
Agentearen autonomoak eszenatoki desberdin bat sartzen dute. Enpresa batek borondatez IA bati sarbidea eman diezaioke aplikazio, datu-base edo sistema jakin batzuetara bere funtzioak betetzeko. Ondoren agenteak ekintza kaltegarria egiten badu, kaltea hasieran legezkoak ziren kredentzialak eta baimenak erabiliz sor daiteke.
Egoera honek zenbait gertakari definitzeko zailtzen du definizioetan pentsatuta daudenak. Galdera ez da soilik nor sartu den sarean, baizik eta zer egin dezakeen tresna batek, bere erakundeak sarbidea eman dionean.
Segurantzako enpresak IA agenteei egokitzen hasiko dira beren polizak
Reuters-ek sektoreko exekutibo eta analista batzuekin kontsultatu du eta egiaztatu du MSIG, QBE eta Beazley bezalako aseguratzaileek beren polizak nola erantzuten duten berrikusten ari direla autonomia handiagoa duten zereginak progresiboki hartzeko gai diren sistemenen aurrean.
Hori ez da esan nahi adimen artifizialarekin lotutako gertakariak automatikoki aseguruen kanpo geratuko direnik. QBEk uste du, IA baten erabilerak kontratuan jasotako gertakari zibernetiko konbentzional bat eragiten duenean, dagoen estaldurak erantzuten jarraitu dezakeela. Beazley, bere aldetik, arrisku berrien agerpenari egokitutako produktuak eta estaldurak lantzen ari da.
Sektoreak, gainera, hainbat erakundetan aldi berean galerak sor ditzaketen gertakari sistemiko posibleak baloratu behar ditu. Teknologia edo hornitzaile beraren hedapenak enpresa askoren artean elkarrekin esposizioa handitu dezake akats edo ahultasun partekatu baten aurrean.
Beraz, nor da IA agentearen eragindako kalteen ordaina ordaintzen duena?
Erantzun bakar bat ez dago. Gertakaria nola gertatzen den, parte hartzen dutenen ardurak eta, bereziki, poliza bakoitzean ezarritako baldintzak izango du eragina. IA laguntzaz egindako erasoa ez du beharrezkoak kontratu arazo bera planteatzen, baizik eta baimen legitimoz emandako agentearen bidez egindako ekintza kaltegarria.
Aseguratzaileentzat oztopoetako bat esperientzia historikoaren falta da. Ransomware eta beste mehatxu batzuei aurre egiteko urteetako datuak daudenean, autonomo agenten bidez zuzenean eragindako gertakarien maiztasunari eta kostuari buruzko informazio gutxi dago oraindik.
Ziurgabetasun honek sektorea definizioak, muga eta salbuespenak berrikustera behartzen du enpresek sistemei gaitasun handiagoak ematen dituzten heinean. Erronka da nola iristen den estaldura tresna kaltea eragiten duenak erakunde barruan jarduteko baimena zuen bitartean zehaztea.
Pasahitzak babestetik IA batek zer egin dezakeen kontrolatzera
Ostegun honetan ezagutu diren ikerketek aldaketa bereko bi dimentsio erakusten dituzte. Ziberdelitugileek beren operazioetan agente komertzialak txertatzen ikasten ari dira, enpresak zuzenean sareekin, aplikazioekin eta datu korporatiboekin elkarreragiteko gai diren sistemak hedatzen dituzten bitartean.
Segurtasuna, beraz, ez da soilik infrastrukturara sartzeko nor sartu daitekeen mugatzea, baizik eta zein baimen jasotzen duen agente bakoitzak eta zein ekintza exekutatu ditzakeen. Bere autonomia handiagoa den heinean, manipulatutako agindu baten, ahultasun baten edo espero ez den portaeraren eragina handiagoa izan daiteke.
Aur0ra kasuak erakusten du sistema hauen babeskopiek erasotzaileen helburu zuzena bihur daitezkeela. Segurantzako enpresen erreakzioak hurrengo galdera aurreikusten du: nola banatu ondorio ekonomikoak tresna legitimo batek eta zibersegurtasuneko gertakari batek muga lausotzen hasten direnean.