Ciberataques impulsados por IA: Más de 600 dispositivos FortiGate comprometidos

Introducción

Recientemente, se ha reportado un alarmante incidente de seguridad informática donde un actor de amenazas, respaldado por inteligencia artificial, logró comprometer más de 600 dispositivos FortiGate en 55 países. Este caso pone de relieve la creciente sofisticación y accesibilidad de las herramientas de ciberataque a nivel mundial.

¿Qué sucedió?

Según un informe de Amazon Threat Intelligence, la actividad maliciosa se observó entre el 11 de enero y el 18 de febrero de 2026. Este actor, descrito como un grupo de habla rusa motivado por fines económicos, no aprovechó vulnerabilidades conocidas de FortiGate, sino que optó por explotar credenciales débiles y puertos de gestión expuestos. La utilización de herramientas de inteligencia artificial generativa permitió que un atacante con capacidades técnicas limitadas escalara su operación de manera efectiva.

Impacto y Riesgo

El uso de AI en ciberataques revela un cambio en el panorama de la seguridad informática. La brecha de seguridad no solo compromete dispositivos individuales, sino que también puede poner en riesgo redes enteras, aumentando el potencial de daño a empresas y organizaciones. Además, la accesibilidad de estas herramientas de IA para atacantes menos experimentados reduce las barreras de entrada a la cibercriminalidad.

Recomendaciones

• Fortalecer la autenticación multifactor en todos los accesos a dispositivos.
• Cerrar puertos de gestión que no sean necesarios y escanear la red regularmente en busca de brechas de seguridad.
• Implementar políticas de contraseñas robustas y realizar capacitaciones periódicas sobre ciberseguridad para el personal.
• Monitorear constantemente los registros de actividad en los dispositivos de red para detectar comportamientos anómalos.

Conclusión

Este incidente es un claro recordatorio de que la ciberseguridad debe ser una prioridad estratégica para las empresas. A medida que los actores maliciosos adoptan nuevas tecnologías como la inteligencia artificial, la defensa debe evolucionar constantemente. Estar alerta y preparado ante estos cambios es fundamental para proteger la infraestructura y los datos sensibles.