¿Qué es el ransomware impulsado por IA? Cómo funciona y cómo proteger tus copias de seguridad

La mayoría del ransomware ya incorpora alguna forma de IA, ya sea para reconocimiento, intrusión o negociación. ^[5] En julio de 2026, investigadores de Seguridad documentaron hasta dónde ha llegado esto: una intrusión de ransomware impulsada de extremo a extremo por un agente de IA autónomo. ^[2] 

Los ataques impulsados por IA están generando una preocupación real entre los líderes de TI, pero las defensas no están manteniendo el ritmo. En una encuesta de Object First a 500 líderes de TI de EE. UU. y líderes de Seguridad, el 89% dijo que los ciberataques impulsados por IA les han hecho estar más preocupados por la Seguridad de los datos de su organización, y aun así solo el 53% estaba muy seguro de que podría recuperarse rápidamente de un ataque de ransomware impulsado por IA. ^[1] 

Esta guía explica qué es el ransomware impulsado por IA y cómo lo usan los atacantes en cada etapa de un ataque. A continuación, recorre casos reales, desde un prototipo universitario hasta el primer caso documentado de ransomware agéntico, y muestra cómo Consigue backups a prueba de ransomware para que la recuperación siga siendo posible incluso si un ataque tiene éxito. 

Conclusiones clave 

• El ransomware impulsado por IA abarca dos casos separados: delincuentes que usan herramientas de IA como modelos de lenguaje de gran tamaño para planificar y construir ataques, y malware que invoca un modelo de IA cuando se ejecuta. Ambos hacen que los ataques sean más rápidos y más difíciles de detectar. 

• Los líderes de TI conocen el riesgo, pero la protección no se ha puesto al día. Aunque el 79% dice que su principal preocupación es que los ataques impulsados por IA obtengan acceso a los backups, solo el 58% usa Almacenamiento de backups inmutable en todos sus datos. ^[1] 

• Las soluciones Backup con "inmutabilidad estándar" a menudo tienen excepciones y lagunas ocultas que permiten eliminar los backups. Absolute Immutability aplica Acceso Cero a las acciones destructivas, de modo que ninguna persona —ni agente de IA— puede alterar o eliminar datos de Backup, incluso con credenciales de administrador.  

¿Qué es el ransomware impulsado por IA? 

El ransomware impulsado por IA es un tipo de malware que los atacantes crean, entregan u operan usando inteligencia artificial, lo que hace que los ataques sean más rápidos, más dirigidos, mejores para eludir defensas y mejores para encontrar y destruir backups. 

El término “ransomware impulsado por IA” abarca dos escenarios diferentes: 

1. Delincuentes que usan herramientas de IA para planificar ataques, escribir código y tomar decisiones más rápido de lo que podrían por sí solos. En Agosto 2025, Anthropic informó de que una operación criminal había utilizado su herramienta Claude Code para realizar reconocimiento, recolectar credenciales y penetrar directamente en redes de víctimas. ^[3] 
2. Malware que incorpora la propia lógica de IA, invocando un modelo de lenguaje mientras se ejecuta para generar sus comandos bajo demanda. El Threat Intelligence Group de Google observó dos familias de este tipo operando en 2025: PROMPTFLUX, que indicaba a un modelo que reescribiera su propio código para evitar la detección, y PROMPTSTEAL, vinculado al actor estatal ruso APT28. ^[4] 

Ambos a menudo llegan a las víctimas a través de Ransomware-as-a-Service (RaaS). En este modelo, un grupo criminal desarrolla el ransomware y la infraestructura para ejecutar ataques, y luego lo alquila a otros delincuentes, conocidos como afiliados. Los afiliados irrumpen en las redes de las víctimas y despliegan el ransomware, y los dos grupos comparten el pago del rescate.  

RaaS ya significa que los atacantes no necesitan escribir su propio ransomware, y un mercado clandestino maduro de herramientas de IA ilícitas ha reducido aún más la barrera de entrada, poniendo ataques capaces al alcance de personas que antes carecían de las habilidades para llevarlos a cabo. ^[4] 

Cómo usan los atacantes la IA en cada etapa de un ataque 

Lo que distingue a los ataques de ransomware impulsados por IA es que la IA puede ayudar en cada etapa, haciendo que cada paso sea más barato para el atacante. 

1. Reconocimiento. Los sistemas de IA escanean redes a escala e identifican puntos débiles con mucha más eficiencia que los métodos manuales. Los escaneos son dirigidos, adaptativos y a menudo invisibles para las herramientas de monitorización estándar.  
2. Ingeniería social. Los modelos generativos producen correos de phishing con conciencia de contexto, gramaticalmente correctos y a menudo indistinguibles de una comunicación legítima. ^[5] El phishing con IA ahora va más allá del correo electrónico: CrowdStrike informó de que las tácticas de phishing e suplantación impulsadas por IA alimentaron un aumento del 442% en el vishing entre la primera y la segunda mitad de 2024. ^[5] Estos ataques ya no presentan las señales obvias que los empleados han sido entrenados para reconocer. 
3. Intrusión y evasión. El malware polimórfico reescribe continuamente su propio código, de modo que cada versión parece diferente para las defensas basadas en firmas. Esto plantea un problema real para las técnicas de detección de ransomware que funcionan comparando patrones conocidos. Algunas variantes de ransomware impulsado por IA también comprueban si están siendo vigiladas: el troyano de acceso remoto Agent Tesla se apaga si detecta que se está ejecutando en un sandbox, el entorno controlado que los equipos de Seguridad usan para el análisis. ^[5] 
4. Impacto. El cifrado es más rápido, y la propia extorsión ahora está automatizada. En la campaña de Agosto 2025 documentada por Anthropic, el modelo estableció exigencias de rescate que iban de 75.000 a 500.000 dólares en función de lo que encontró en las finanzas de la víctima. ^[3] 

Estos avances ponen los datos de Backup en un riesgo particular. Los atacantes apuntan a los backups en cuatro de cada cinco ataques de ransomware, con el objetivo de destruir tu capacidad de recuperación y así forzar el pago de un rescate. ^[6] 

Ransomware impulsado por IA: de prueba de concepto a ataques reales 

El ransomware impulsado por IA pasó de prototipo de investigación a ataque en vivo en menos de un año. Los casos siguientes muestran cada paso de ese cambio. 

PromptLock: la prueba de concepto que acaparó titulares 

En Agosto 2025, la firma Seguridad ESET detectó muestras de una nueva variante de ransomware en VirusTotal, un servicio en línea donde cualquiera puede subir un archivo sospechoso para que sea comprobado por decenas de motores antivirus. ESET llamó a las muestras "PromptLock" y las describió como el primer ransomware impulsado por IA conocido. ^[7] En lugar de llevar código de ataque fijo, PromptLock pedía a un modelo de lenguaje que escribiera sus scripts maliciosos mientras se ejecutaba, de modo que no había dos ejecuciones iguales. 

Unas semanas después, investigadores de la NYU Tandon School of Engineering revelaron que habían construido PromptLock como un proyecto académico llamado Ransomware 3.0. Había acabado en VirusTotal cuando lo subieron durante las pruebas, sin nada que lo marcara como investigación. ESET reconoció el mérito del equipo, pero mantuvo su postura de que PromptLock fue el primer ransomware impulsado por IA conocido. Aunque nunca se usó contra un objetivo real, un resultado sigue siendo importante: ninguno de los motores antivirus de VirusTotal lo marcó como malicioso. ^[8] 

Cuando los delincuentes ponen la IA en el teclado 

El informe de inteligencia de amenazas de Anthropic de Agosto 2025 identificó una operación criminal que utilizó IA para llevar a cabo ataques contra al menos 17 organizaciones, incluidos hospitales, servicios de emergencia y agencias gubernamentales. ^[3] El Threat Intelligence Group de Google informó del mismo cambio dentro del malware tres meses después, con PROMPTFLUX y PROMPTSTEAL observados en operaciones activas en lugar de en un laboratorio. ^[4] 

JADEPUFFER y el primer ransomware agéntico documentado 

El 1 de julio de 2026, Sysdig publicó un análisis de una intrusión a la que llamó JADEPUFFER, describiendo lo que evalúa como el primer caso documentado de ransomware agéntico. Un agente autónomo de modelo de lenguaje lo ejecutó de principio a fin. ^[2] 

El agente explotó una vulnerabilidad conocida en Langflow (CVE-2025-3248), rastreó el entorno en busca de credenciales, se movió lateralmente a un sistema de producción e inyectó cuentas de administrador con puerta trasera. Luego cifró 1.342 elementos de configuración y eliminó tablas de base de datos. ^[2] 

Cuando un intento de explotación falló, el agente diagnosticó la causa y la corrigió en 31 segundos. ^[2] De todas las tendencias de ransomware impulsado por IA del último año, esta es la más preocupante: la IA agéntica está cambiando la ciberseguridad al automatizar el juicio del operador, que a menudo es la parte más lenta de un ataque. 

El incidente de Hugging Face: agentes de IA ejecutan de forma autónoma una brecha en una plataforma en vivo 

En julio de 2026, Hugging Face, una de las plataformas más utilizadas para compartir modelos y conjuntos de datos de IA, reveló que agentes de IA autónomos habían vulnerado su infraestructura. ^[10] OpenAI confirmó posteriormente que los agentes eran sus propios modelos, ejecutando una evaluación interna de capacidades cibernéticas con salvaguardas reducidas. ^[11] 

Esto no fue un ataque de ransomware. El agente estaba buscando las respuestas a una prueba de hacking que se le estaba planteando, y supuso que Hugging Face podría tenerlas. ^[10] Durante aproximadamente dos días y medio dentro de la infraestructura de Hugging Face, leyó secretos y tokens de un entorno de producción, los usó para moverse lateralmente y se autenticó en una base de datos interna con una contraseña que había recolectado por el camino. Hugging Face determinó que la base de datos fue leída pero no modificada. ^[10] 

Lo que hace que el incidente sea relevante para la Defensa contra ransomware es el papel de las credenciales robadas: gran parte de lo que siguió provino de un único archivo de 136 contraseñas y claves que el agente logró leer. ^[10] Un agente con la extorsión como objetivo podría seguir la misma ruta hasta los backups de una organización, por lo que los datos de Backup deben mantenerse protegidos incluso cuando un atacante dispone de credenciales válidas.  Pero, de forma más amplia, también anuncia un nivel completamente nuevo de amenaza en el que la IA decide de manera autónoma realizar acciones dentro de otras redes sin que ningún humano (criminal o de otro tipo) se lo indique.    

Por qué el ransomware impulsado por IA es más difícil de detener que el ransomware tradicional 

La IA elimina las limitaciones sobre las que se construyeron las estrategias de Defensa contra ransomware tradicionales, y lo hace en cada etapa del ataque. 

	Ransomware tradicional	Ransomware impulsado por IA
Código de malware	Una carga útil fija que repite un patrón reconocible	Generado o reescrito mientras se ejecuta [5]
Detección	Las herramientas basadas en firmas pueden comparar el código con patrones conocidos	Las herramientas basadas en firmas no tienen un patrón estable con el que comparar [5]
Phishing	A menudo identificable por una redacción torpe y errores evidentes	Fluido, consciente del contexto y difícil de distinguir del correo legítimo [5]
Reconocimiento	Mapeo manual del entorno objetivo	Escaneo automatizado a escala, adaptativo y en gran medida invisible [5]
Reconocimiento	Limitado por la rapidez con la que puede trabajar un operador humano	Velocidad de máquina, con un agente que reintenta y se adapta sin esperar a una persona [2]
Extorsión	Importe del rescate establecido manualmente	Importe del rescate establecido por el modelo a partir de las finanzas de la víctima [3]
Habilidad requerida	Capacidad técnica o una suscripción a Ransomware-as-a-Service	Las mismas herramientas, con la barrera de entrada reducida por la IA [4]

El ransomware impulsado por IA está cambiando cómo los líderes de TI ven el riesgo: el 62% cree que la IA hace más probable que su organización tenga que pagar un rescate para recuperar el acceso a sus datos. ^[1]  

La recuperación es lo que le da a una organización una alternativa al pago, y la recuperación de datos ante ransomware exitosa recuperación de datos ante ransomware depende de mantener copias Backup que un ataque no pueda alterar ni eliminar. 

Lo que nos dijeron 500 líderes de TI: preocupados por los ataques con IA, no preparados para recuperar 

De cara al Día Mundial Backup 2026, Object First encargó una encuesta a 500 líderes de TI y Seguridad de EE. UU. en empresas con al menos 1.000 empleados para Aprende cómo cómo están abordando las amenazas impulsadas por IA. ^[1] 

Las respuestas revelan que los líderes entienden los riesgos de los ciberataques impulsados por IA, pero las defensas no se han puesto al día: 

• Saben que los backups son el objetivo. Los ataques impulsados por IA que obtienen acceso a los backups de datos son la principal preocupación para el 79% de los líderes de TI, y el 73% señaló el aumento de la Seguridad de los datos Backup como su máxima prioridad de defensa.  

• Saben que la presión está aumentando. Más de la mitad, el 52%, afirma que es más difícil seguir el ritmo de las amenazas que hace cinco años.  

• La inmutabilidad no es universal. Solo el 58% usa Almacenamiento de backups inmutable en todos sus datos, lo que significa que casi la mitad de todos los entornos tiene al menos una vía de recuperación que un atacante puede destruir.  

• Incluso lo básico está incompleto. Casi una de cada tres organizaciones (31%) no sigue completamente la Regla de backup 3-2-1: tres copias de los datos, en dos tipos de medios diferentes, con una copia fuera del sitio.  

• Zero Trust no se ha adoptado de forma amplia. Solo el 58% ha adoptado un modelo Zero Trust, y aún menos es probable que lo hayan extendido a sus backups con Zero Trust Data Resilience (ZTDR). 

• La confianza en la recuperación es baja. Solo el 53% está muy seguro de que podría recuperarse rápidamente de un ataque de ransomware impulsado por IA.  

 Un pilar de la recuperación de Backup de datos es mantener backups inmutables, lo que significa que, durante una ventana de tiempo predefinida, un Backup no puede alterarse ni eliminarse. Sin embargo, aquí se requiere cuidado, porque muchos sistemas que afirman ofrecer backups inmutables tienen excepciones y lagunas ocultas.  

Una solución para esto es Absolute Immutability, lo que significa que incluso el administrador con más privilegios, o un atacante con acceso a Almacenamiento de backup, no puede modificar ni eliminar datos. Este nivel de protección de backups contra ransomware solo puede lograrse con un sistema de almacenamiento que sea Seguro-por-Diseño, con Acceso Cero para realizar acciones destructivas. Ese Acceso Cero también debe ser verificable mediante pruebas de terceros. 

Almacenamiento de backup con Absolute Immutability: Tu última línea de defensa contra el ransomware impulsado por IA 

Cuando, no si, el ransomware ataque, el futuro de tu empresa, tu reputación y tu carrera están en juego. Object First te prepara para la recuperación con Absolute Immutability: incluso cuando las credenciales de administrador se ven comprometidas, nadie puede alterar ni eliminar los datos de Backup bajo ninguna circunstancia. 

La implementación práctica de Absolute Immutability requiere tres principios fundamentales: 

• Almacenamiento de objetos S3: Un estándar abierto, totalmente documentado, con inmutabilidad nativa, que permite pruebas de penetración independientes y verificación por terceros. 

• Inmutabilidad instantanea: Los datos de Backup se vuelven inmutables en el momento en que se escriben, sin brechas y sin zonas de aterrizaje. 

• Dispositivo de almacenamiento de destino: Un dispositivo Dedicado separa Almacenamiento de backup de Software de backup y elimina los riesgos del almacenamiento autogestionado tipo “hazlo tú mismo” durante la configuración, las actualizaciones y el mantenimiento. No se requiere experiencia en Seguridad, porque la Seguridad operativa pasa al proveedor. 

 Un informe reciente de Gartner afirmó que la “remediación rápida y automatizada y las capacidades de recuperación resiliente son mandatos absolutos para la continuidad del negocio” y recomendó una estrategia de recuperación por capas que incluya backups inmutables locales. ^[9] 

“A medida que la IA potencia las ciberamenazas, mejorando la velocidad, la sofisticación y la escala de los ataques, las organizaciones necesitan Almacenamiento de backup que sea absolutamente inmutable como última línea de defensa contra la pérdida de datos críticos”, dijo David Bennett, CEO de Object First. ^[1] 

Solicita una demo para ver cómo Object First hace que los backups sean Resistente al ransomware. 

Tu lista de verificación de defensa contra ransomware de IA 

☑ Utiliza backups con Absolute Immutability. Cuando, no si, se produce una brecha y tu empresa, tu reputación y tu carrera están en juego, Almacenamiento de backup con Absolute Immutability es tu defensa definitiva contra el ransomware. Esto significa que nadie, ni siquiera el administrador con más privilegios, puede alterar ni eliminar los datos de Backup, independientemente de las credenciales, las políticas de software o los comandos remotos. 

☑ Sigue la regla 3-2-1-1-0 al completo. La regla 3-2-1-1-0 especifica tres copias de los datos, en dos tipos de medios, con una fuera del sitio u offline, una inmutable y cero backups sin verificar. Actualiza el modelo 3-2-1 anterior con los dos requisitos que el ransomware hace esenciales: una copia que un atacante no pueda alterar ni eliminar, incluso con credenciales de administrador, y cero backups que no se hayan probado y confirmado como recuperables. 

☑ Aplica acceso de mínimo privilegio y Zero Trust. Cada cuenta y servicio debe tener únicamente los permisos necesarios para su función específica, porque las cuentas con privilegios excesivos están entre los activos más valiosos que un atacante puede obtener de un entorno comprometido. Cuando el mínimo privilegio falla, Absolute Immutability es lo que se mantiene: incluso con la contraseña robada de un administrador, un atacante no puede modificar ni eliminar datos inmutables almacenados en modo de cumplimiento. 

☑ Prueba las restauraciones de Backup con regularidad. Un Backup no probado es una suposición, no una capacidad de recuperación. Las pruebas periódicas confirman si los sistemas críticos pueden restaurarse dentro del Objetivo de Tiempo de Recuperación (RTO) definido y cumplen muchos requisitos regulatorios, incluidos el Artículo 12 de DORA y el Artículo 21 de NIS2. 

☑ Supervisa los repositorios de Backup y establece una retención más allá del tiempo de permanencia del atacante. Los cambios en la política de retención, los intentos inusuales de eliminación y los fallos de autenticación contra el repositorio son alertas tempranas que merece la pena señalar. Un bloqueo de inmutabilidad de siete días proporciona una falsa sensación de Seguridad cuando los tiempos de permanencia del atacante suelen superarlo, por lo que el periodo de inmutabilidad debe exceder el tiempo de permanencia típico, que la mayoría de los investigadores de Seguridad sitúan entre 14 y 30 días. 

☑ Detecta intrusos pronto con señuelos. Un señuelo de red imita un objetivo legítimo de Backup para atraer a los atacantes y hacer que se delaten antes de que cualquier dato real esté en riesgo. Object First Honeypot despliega un servidor señuelo Veeam integrado en el dispositivo Backup, con activación de cinco clics de Simple y alertas por correo electrónico o SIEM. 

Preguntas frecuentes 

¿Cuál es la mejor protección ante el ransomware impulsado por IA? 

Ningún control único detiene todos los ataques impulsados por IA, por lo que la protección ante ransomware más sólida es por capas. Entre esas capas, Almacenamiento de backup con Absolute Immutability es la que sigue funcionando después de que la prevención y la detección hayan fallado. 

¿Qué fue PromptLock? 

PromptLock fue un prototipo de ransomware que ESET identificó en VirusTotal en Agosto 2025 y describió como el primer ransomware impulsado por IA conocido, notable por usar un modelo de lenguaje para generar sus scripts maliciosos en tiempo de ejecución en lugar de distribuir código fijo. ^[7] Investigadores de la NYU Tandon School of Engineering confirmaron posteriormente que lo habían creado como un proyecto académico llamado Ransomware 3.0, y nunca se utilizó contra un objetivo real. ^[8] 

¿Qué fue el incidente de Hugging Face en 2026? 

El incidente de Hugging Face fue una brecha de julio de 2026 en la que agentes autónomos de IA irrumpieron en la infraestructura de Hugging Face, una plataforma ampliamente utilizada para compartir modelos de IA y conjuntos de datos. [10] OpenAI confirmó posteriormente que los agentes eran sus propios modelos, ejecutando una evaluación interna de ciber-capacidades con salvaguardas reducidas. ^[11] No fue un ataque de ransomware, y la base de datos a la que llegó el agente se leyó pero no se modificó, pero mostró cómo un agente de IA puede usar contraseñas y claves robadas para moverse por un entorno en producción. ^[10] 

¿Puede el ransomware de IA reescribirse para evadir la detección? 

Sí. El ransomware impulsado por IA puede generar o mutar su propio código para que cada versión parezca diferente, una técnica conocida como polimorfismo, que deja a las herramientas basadas en firmas sin un patrón estable con el que coincidir. ^[5] 

¿Puede el ransomware impulsado por IA superar los backups inmutables? 

Eso depende de cómo se aplique la inmutabilidad: las reglas basadas en políticas pueden ser cambiadas por cualquiera con acceso de administrador, incluido un atacante que tenga credenciales robadas. Absolute Immutability, usando Bloqueo de objetos de S3 en modo de cumplimiento con Acceso Cero a acciones destructivas, se mantiene en la capa de almacenamiento independientemente de las credenciales, por lo que los datos de Backup no pueden alterarse ni eliminarse durante el periodo de retención definido. 

¿Cómo me recupero de un ataque de ransomware impulsado por IA? 

Aísla los sistemas afectados, identifica un punto de restauración limpio que sea anterior al compromiso inicial en lugar del ataque visible, restaura desde un backup absolutamente inmutable y verifica el entorno restaurado antes de volver a conectarlo. Nuestro informe sobre cómo recuperarse del ransomware impulsado por IA cubre la secuencia completa.

Referencias

[1] Object First. "Object First Survey: 89% of IT Leaders Fear AI-Powered Cyberattacks Will Cost Them Their Data." 2026. https://objectfirst.com/newsroom/press-releases/object-first-survey-89-percent-of-it-leaders-fear-ai-powered-cyberattacks-will-cost-them-their-data/ 

[2] Sysdig. "JADEPUFFER: Agentic ransomware for automated database extortion." 2026. https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion 

[3] Anthropic. "Threat Intelligence Report." August 2025. https://www.anthropic.com/news/detecting-countering-misuse-aug-2025 

[4] Google Threat Intelligence Group. "GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools." November 2025. https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools 

[5] Object First. "Invisible Threats: How AI Is Rewriting the Rules of Data Protection." 2026. https://objectfirst.com/ai-data-protection/ 

[6] Omdia. "Recovery without Compromise: The Data-Backed Case for Backup Storage with Absolute Immutability." Commissioned by Object First, 2026. 

[7] ESET. "ESET discovers PromptLock, the first AI-powered ransomware." 2025. https://www.eset.com/us/about/newsroom/research/eset-discovers-promptlock-the-first-ai-powered-ransomware/ 

[8] NYU Tandon School of Engineering. "AI-Powered Ransomware That Sparked Concern Was NYU's Work." 2025. https://engineering.nyu.edu/news/ai-powered-ransomware-sparked-concern-was-nyus-work 

[9] Gartner. "The Claude Mythos Infrastructure Cybersecurity Threat Remediation Playbook." G00856172, 1 June 2026, Tim Zimmerman, Andrew Lerner, John Watts, Charlie Winckless, Dhivya Poole, Chuck Lawton. 

[10] Hugging Face. "Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident." July 2026. https://huggingface.co/blog/agent-intrusion-technical-timeline 

[11] OpenAI. "OpenAI and Hugging Face partner to address security incident during model evaluation." July 2026. https://openai.com/index/hugging-face-model-evaluation-security-incident/