Una red de escuelas del Reino Unido sufrió un ataque de ransomware en el que, según las primeras investigaciones, los delincuentes habrían usado comandos generados con inteligencia artificial y un «bucle de agentes» para automatizar la operación.
La conclusión surge del análisis de la firma de ciberseguridad Bitdefender, que encontró una secuencia de comandos con pequeñas modificaciones en cada intento, ejecutados a intervalos inusualmente regulares. Los atacantes usaron el ransomware 3AM, un programa extorsivo que cifra archivos y exige un pago para liberarlos, y bloquearon 37 de los 50 equipos a los que accedieron.
Durante el ataque se extrajeron y descifraron credenciales guardadas en servidores, se copió una base de datos de Google Chrome, se buscaron referencias a otras instituciones, se crearon cuentas de administrador y se accedió a información financiera.
Bitdefender aclaró que no tuvo acceso al equipo del atacante, por lo que no puede precisar qué modelo de lenguaje se usó, si funcionaba de forma local o remota, o incluso si una persona copiaba y pegaba las instrucciones. Por eso, se limitaron a documentar un comportamiento compatible con procesos automatizados.
El caso se conoció el mismo día en que el Centro Nacional de Ciberseguridad británico publicó un informe que insta a los sectores de infraestructura crítica a prepararse para campañas de ransomware automatizadas. El mismo malware había sido usado en 2024 contra el sistema de salud estadounidense Kootenai Health, en un ataque que expuso datos de casi 500.000 pacientes.