Hackers rusos usan la IA Cursor de SpaceX para atacar siete empresas
Ciberdelincuentes de habla rusa emplearon el asistente de código con IA Cursor, asociado a SpaceX, para colarse en una química belga y en otras seis compañías. Un nuevo ejemplo de cómo la inteligencia artificial se convierte en arma de doble filo.
Un grupo de ciberdelincuentes de habla rusa utilizó Cursor, un asistente de programación basado en inteligencia artificial vinculado a SpaceX, para facilitar la intrusión en una compañía química belga y en al menos otras seis empresas a principios de este año, según datos revisados por Reuters. El ataque, que ha reavivado el debate sobre el uso malicioso de la IA, demuestra que estas herramientas ya no son solo un juguete para desarrolladores, sino también un arma en manos de los hackers.
Cursor es un editor de código que usa modelos de lenguaje avanzados para ayudar a los programadores a escribir y revisar software. En este caso, los atacantes lo aprovecharon para generar o modificar código malicioso de forma más rápida y eficaz, reduciendo el tiempo y el conocimiento técnico necesarios para lanzar una brecha. Aunque no se han revelado los nombres de las víctimas, el hecho de que una firma química figure entre los objetivos sugiere que el espionaje industrial o el robo de datos sensibles podría estar detrás de la operación.
El incidente pone de relieve un doble riesgo. Por un lado, la creciente dependencia de la IA en el desarrollo de software hace que los propios sistemas de IA puedan ser explotados para fines delictivos. Por otro, la asociación con SpaceX, una de las empresas más avanzadas del sector aeroespacial, añade un componente reputacional: si la herramienta es ampliamente utilizada en entornos de alta tecnología, su compromiso podría tener implicaciones más allá de los objetivos iniciales, afectando a toda la cadena de suministro digital.
Para el inversor, esta noticia no es un simple episodio aislado. Refuerza la tesis de que la ciberseguridad se ha convertido en un gasto ineludible para las empresas, sobre todo para las que manejan infraestructuras críticas o propiedad intelectual valiosa. A la vez, vuelve a poner en la mesa la necesidad de regular el uso dual de la inteligencia artificial, un debate que está ganando fuerza en Bruselas y Washington y que podría marcar la agenda regulatoria de los próximos años.
La parte positiva de la historia es que la detección de estos ataques está mejorando. Que se haya podido identificar el uso de Cursor y atribuirlo a un grupo de habla rusa indica que las firmas de ciberseguridad y las agencias de inteligencia están afinando sus herramientas de seguimiento. Aun así, la velocidad a la que evoluciona la IA hace que sea una carrera constante entre defensores y atacantes, con los ciudadanos y las empresas como peones en un tablero cada vez más digital.
El análisis de Salseo
- El uso de IA por parte de ciberdelincuentes reduce la barrera de entrada para ataques sofisticados: ya no hace falta ser un gurú de la programación para lanzar malware avanzado. Esto podría traducirse en un aumento de la demanda de soluciones de ciberseguridad, lo que beneficia a las empresas cotizadas del sector.
- Si Cursor está efectivamente vinculado a SpaceX, el incidente muestra que incluso las empresas tecnológicas de primer nivel pueden estar indirectamente expuestas a la actividad delictiva a través de sus propias herramientas. La confianza en los productos de IA podría resentirse, afectando a la adopción empresarial.
- La elección de una compañía química como objetivo sugiere que los atacantes buscan propiedad intelectual o datos industriales sensibles. Sectores como la farmacia, la energía o la defensa deberían revisar sus protocolos de seguridad, y eso abre oportunidades de inversión en ciberseguridad industrial.
- La respuesta regulatoria no se hará esperar: la UE ya trabaja en una ley de IA que contempla usos maliciosos. Si se imponen obligaciones de seguridad más estrictas para las herramientas de IA, las empresas del sector podrían ver incrementados sus costes de cumplimiento, un factor a vigilar en sus próximos resultados.