Seguridad · 3 de noviembre de 2026
Nueva amenaza de denegación de servicio dirigida a agentes de inteligencia artificial
Las organizaciones que implementan agentes de inteligencia artificial para automatizar sus operaciones de seguridad, tecnología de la información y computación en la nube enfrentan un nuevo riesgo. Esta amenaza, identificada como denegación de servicio agéntica, afecta directamente a las empresas que dependen de estas herramientas automatizadas para su defensa digital.
El concepto fue detallado por la directora senior de marketing de producto de Infoblox, Krupa Srivatsan, en un artículo publicado en el blog corporativo. Según la especialista, esta falla no busca sobrecargar servidores ni derribar cortafuegos tradicionales. En cambio, el atacante convierte la propia automatización de defensa de la víctima en un arma en su contra, aprovechando las vulnerabilidades inherentes a la inteligencia artificial.
La disrupción ocurre cuando los agentes sobrecarregan los sistemas mediante un exceso de solicitudes, acciones o cálculos. Esto impide el uso efectivo de los agentes, de la infraestructura subyacente o de los servicios que deberían proteger. El primer formato de ataque es la denegación de seguridad, donde el defensor se convierte en el objetivo. En un centro de operaciones apoyado por inteligencia artificial, cada alerta activa una cadena de trabajo costosa. Al generar eventos que parecen interesantes, el atacante consume tokens, cuotas de aplicación de programación de interfaces, capacidad de enriquecimiento y la atención de los analistas. El objetivo es hacer que la defensa sea lenta, costosa o distraída para no detectar la intrusión real. Además, el atacante puede envenenar las fuentes de conocimiento del asistente, provocando que produzca resumos confiantes pero incorrectos.
El segundo formato es la denegación de infraestructura, donde la actividad del agente se convierte en la interrupción. Los agentes dependen de servicios compartidos como el sistema de nombres de dominio, interfaces de programación, recursos de nube y rutas de red. Un agente de confiabilidad de sitio atrapado en un bucle de corrección, o una entrada maliciosa que activa decenas de agentes especializados, puede generar latencia intermitente, limitaciones en las interfaces y un aumento en los gastos de nube.
El tercer formato, considerado el más incómodo por la autora, no requiere un agente malicioso externo. Para seguir el ritmo de los atacantes, los defensores otorgan más autonomía a sus propios agentes. Un agente de soporte que redefine miles de contraseñas por no detectar una caída en el proveedor de identidad puede retrasar la recuperación. Un atacante puede inducir esta confusión deliberadamente mediante inyección de indicaciones, convirtiendo la respuesta del defensor en la carga del invasor.
Infoblox recomienda cuatro principios para mitigar estos riesgos. Primero, decidir temprano donde el costo es bajo, como bloquear un destino malicioso en la consulta de nombres de dominio. Segundo, observar el comportamiento y no solo los eventos. Tercero, basar la automatización en datos confiables. Cuarto, limitar la autonomía de los agentes con presupuestos, límites de tasa, aprobaciones para acciones de alto impacto y un botón de apagado. La empresa señala que ninguna de estas medidas reemplaza la gobernanza en las capas de orquestación de inteligencia artificial e identidad, aunque el sistema de nombres de dominio es la capa por la que casi toda conexión pasa primero.