%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.15%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EYour AI Agents Are Being%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EHijacked Through Legacy%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EInfrastructure You Forgot to…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Mientras las empresas corren para integrar agentes de IA en sus procesos productivos, los atacantes ya descubrieron que no hace falta romper el modelo: basta con usar las tuberías viejas del edificio para envenenar el agua. El nuevo vector no está en el prompt, está en el legacy que nadie quiso jubilar.
El problema
Según reportó The Hacker News (thehackernews.com), durante el Gartner Security & Risk Management Summit de este mes se expuso una ceguera crítica en los programas de seguridad actuales: los atacantes están eludiendo las defensas específicas de IA al secuestrar agentes de inteligencia artificial mediante infraestructura heredada. La nota destaca que aproximadamente el 71 % de las organizaciones ya están pilotando agentes de IA en distintas áreas, pero la adopción avanza más rápido de lo que la seguridad puede cubrir.
Consecuencias
Un agente de IA secuestrado no es una alucinación inofensiva: puede ejecutar acciones reales en sistemas conectados —aprobar pagos, modificar registros, liberar datos— bajo órdenes que llegaron desde un servidor legacy comprometido. El daño no se limita al entorno de IA: se propaga al negocio entero. Y como el ataque no toca el modelo en sí, pasa desapercibido para los monitores de sesión tradicionales.
Causas
La raíz del problema es la velocidad asimétrica: los equipos de producto adoptan agentes de IA en semanas, mientras que los equipos de seguridad todavía intentan parchear servidores Windows Server 2012 que deberían haber muerto hace una década. Los agentes de IA viven en una capa moderna, pero se conectan a bases de datos, APIs y colas de mensajes que corren sobre infraestructura con décadas de deuda técnica. Ese desajuste es la puerta de entrada que los atacantes ya están usando.