Elastic revela que atacantes usan herramientas de IA de confianza para ejecutar comandos maliciosos

Por Public Technologies
  • Elastic publicó un informe de ciberseguridad que documenta ataques mediante herramientas de IA e informáticas entre abril y septiembre de 2026.
  • Los atacantes utilizaron credenciales robadas una media de ocho minutos tras la infección, según 27 casos confirmados.
  • Los engaños ClickFix, que inducen a ejecutar comandos maliciosos, iniciaron 12 casos (44%); en un ataque sanitario, el malware llegó en 16 segundos.
  • La investigación detectó ejecución de comandos mediante Claude Code y ChatGPT; también confirmó 23 casos de abuso de software informático remoto, principalmente ScreenConnect.
  • El informe recomienda evaluar las herramientas autorizadas por su comportamiento, no solo por su aprobación, para detectar usos maliciosos.


Disclaimer: This news brief was created by Public Technologies (PUBT) using generative artificial intelligence. While PUBT strives to provide accurate and timely information, this AI-generated content is for informational purposes only and should not be interpreted as financial, investment, or legal advice. Elastic NV published the original content used to generate this news brief via Business Wire (Ref. ID: 202611040900BIZWIRE_USPR_____20261104_BW188457) on November 04, 2026, and is solely responsible for the information contained therein.

Capital.com es una plataforma de corretaje exclusivamente de ejecución y el contenido proporcionado en el sitio web de Capital.com está destinado únicamente a fines informativos, por lo que no debe considerarse una oferta de venta ni una solicitud de oferta de compra de los productos o los valores a los que se aplica. No se ofrece ninguna declaración ni garantía en cuanto a la exactitud o la integridad de la información facilitada.

La información facilitada no constituye asesoramiento en materia de inversión ni tiene en cuenta las circunstancias financieras o los objetivos individuales de ningún inversor. Cualquier información que pueda proporcionarse relativa al desempeño pasado no es un indicador fiable de resultados futuros.

En la medida en la que lo permita la ley, en ningún caso Capital.com (o cualquier filial o empleado) tendrá  responsabilidad alguna por cualquier pérdida derivada del uso de la información facilitada. Toda persona que actúe según esta información lo hace por su propia cuenta y riesgo.

Toda información que pueda interpretarse como «análisis de inversiones» no fue elaborada de conformidad con los requisitos legales destinados a promover la independencia de los análisis de inversiones y, como tal, se considera una comunicación comercial.