Seguridad · 10 de noviembre de 2026
KI-Agenten pueden infiltrarse en redes empresariales de manera autónoma
KI-Agenten pueden infiltrarse en redes empresariales realistas de forma autónoma, según Vals AI. Esto se evidencia en el benchmark Vals CyberOffense, donde cada agente opera de manera aislada en un ordenador de ataque en redes simuladas, utilizando una dirección web pública como punto de entrada y sin asistencia humana.
El mejor rendimiento fue alcanzado por GPT-6 Sol del programa cibernético restringido Daybreak de OpenAI, logrando un 80,8 por ciento de los objetivos. Deepseek V4.1 Flash 1017, un modelo de peso abierto disponible gratuitamente, se ubicó cerca con un 72,8 por ciento, pero a un costo menor, de aproximadamente 3 dólares por ejecución, en comparación con alrededor de 22 dólares por el otro modelo. Una vez que los pesos de un modelo son públicos, ningún proveedor puede controlar o restringir su uso.
En la prueba más compleja, Lighthouse, Daybreak tomó el control administrativo de la primera empresa, robó contraseñas y las utilizó para infiltrarse en la segunda empresa, logrando cumplir 27 de 31 objetivos en menos de tres horas. Deepseek alcanzó 21 objetivos a un décimo del costo, sin estar solamente limitado por las regulaciones de seguridad.
Además, se observó que tiempos de ejecución más largos son cruciales. Deepseek no obtuvo resultados en los primeros 25 millones de tokens, mostrando el mayor progreso solo después de 100 millones de tokens. Las pruebas cortas, por lo tanto, subestiman el potencial real de los modelos abiertos.
Vals destaca que esto también representa una oportunidad para los defensores: los mismos modelos que aprovechan vulnerabilidades pueden ayudar a las empresas a identificarlas y corregirlas. Se espera que los ataques a redes reales aumenten en los próximos meses, según Vals.