El primer ransomware que piensa: JadePuffer y la nueva era del ciberataque
Me enteré este fin de semana de una noticia que me dejó la boca seca. No es exageración. Los de Sysdig documentaron lo que creen que es el primer ataque de ransomware agentic — es decir, ejecutado por completo por un agente de inteligencia artificial, sin un humano al timón.
El bicho se llama JadePuffer y es una wea que no habÃamos visto antes.
La secuencia es simple pero aterradora: el agente encuentra un servidor Langflow expuesto en internet, explota una vulnerabilidad conocida (CVE-2025-3248), y desde ahà empieza a moverse solo. Reconoce el entorno, roba credenciales, salta lateralmente a un servidor MySQL con Alibaba Nacos, y finalmente encripta 1.342 registros de configuración.
Pero acá viene lo que me voló la cabeza: el agente se adapta en tiempo real. Si una llamada API devuelve XML en vez de JSON, no se queda pegado. Ajusta el parsing y sigue. Si falla un login, prueba otro camino. En un caso llegó de un error a una solución en 31 segundos. Eso no es un script robótico, eso es comportamiento que antes solo veÃamos de un pentester con café en la mano.
¿Qué significa esto para quienes hacemos seguridad?
Significa que el piso cambió. Hasta ahora el ransomware era un artefacto: alguien lo escribÃa, lo distribuÃa, y si eras bacán con el análisis de malware podÃas entender sus rutinas. Pero JadePuffer no es un artefacto estático. Es un proceso que razona, que ajusta parámetros, que aprende del error.
Lo que más me preocupa personalmente es la democratización del daño. No necesitas ser un hacker de élite para lanzar esto. Necesitas una API de un modelo de lenguaje y una buena prompt de instrucciones. El umbral de habilidad bajó tanto que cualquier weón con tarjeta de crédito puede alquilar infraestructura y soltar un agente como este.
La luz al final del túnel
Ahora, no todo es pesimismo. Los mismos investigadores de Sysdig señalan que estos agentes generan patrones detectables. Los comentarios en lenguaje natural que el LLM deja en el código, la velocidad de iteración, los payloads que ajustan lógica según errores especÃficos — todo eso crea una firma. Es una firma nueva, pero es una firma al fin y al cabo.
En mi experiencia en la pega, la mayorÃa de los equipos de seguridad aún no están preparados para esto. Monitorean comportamientos humanos, no comportamientos de agentes. Los EDR y SIEM tradicionales no fueron diseñados para un atacante que no duerme, no se distrae con Twitter, y no comete errores por cansancio.
JadePuffer es un campanazo de alerta. No es el último. Es el primero de una camada que va a crecer rápido. Si eres de los que trabajas en seguridad, cloud, o administras sistemas, te recomiendo leer el reporte completo de Sysdig. No es lectura liviana, pero es necesaria.
La pregunta que me queda es: ¿estamos construyendo defensas para un mundo donde el atacante ya no es humano?
Porque si no, estamos jugando ajedrez contra alguien que piensa en milisegundos.
Fuente de inspiración: JadePuffer ransomware used AI agent to automate entire attack
