Tot el sector fa un any que et ven el mateix somni: un agent d'IA que treballa com un becari incansable, sense sou, sense queixes i sense caps de setmana. Bona notícia: existeix. Mala notícia: l'altre bàndol també l'ha fitxat. En una intrusió real a un ministeri, algú va deixar una IA fent la feina bruta de l'atac en mode desatès mentre, presumiblement, se n'anava a dormir.
Ho expliquem amb la veu que fem servir sempre: sense alarmisme i sense fum. Perquè quan es llegeix la lletra petita d'aquest cas, la conclusió no és "ve l'apocalipsi de la IA". És una cosa més incòmoda i més útil: la IA no va trencar res de nou. Va trencar el de sempre, però més ràpid i sense cansar-se. I això sí que canvia una cosa concreta a la teva defensa.
Què va passar (i què no està confirmat)
La firma d'intel·ligència d'amenaces Hunt.io i l'investigador Bob Diachenko van trobar, entre el 9 i el 13 de juliol de 2026, diversos directoris web oberts —amb el llistat de fitxers activat, el clàssic error de deixar la porta ajustada— en un servidor de preparació de l'atacant. A dins hi havia 585 fitxers i 470 MB d'eines d'atac i credencials robades relacionades amb una intrusió a l'Oficina del Secretari Permanent del Ministeri de Finances de Tailàndia.
El que fa aquest cas diferent no és l'objectiu ni la tècnica: és que entre aquestes eines hi havia registres d'un agent d'IA de codi obert executant-se en mode "YOLO" —així es diu, sense ironia, el mode que desactiva les peticions de confirmació humana abans de llançar comandes perilloses—. En cristià: l'operador va donar objectius i eines a l'agent i el va deixar actuar sol, sense aprovar cada pas.
L'honestedat primer: el Ministeri de Finances de Tailàndia no ha confirmat la bretxa. L'atribució és de confiança baixa-mitjana cap a un operador de parla xinesa (per artefactes en xinès, infraestructura allotjada a Hong Kong i indicis lligats al conegut ShadowPad), sense assenyalar cap grup. I no consta que es robessin dades: es va veure accés a fitxers, no exfiltració provada. Expliquem el que els investigadors van documentar, ni una coma més.
El que la IA va fer de veritat — i el que no
Segons els registres, l'agent es va encarregar de la part repetitiva i tediosa de la post-explotació —la fase que comença després d'haver entrat—: enumerar hosts i serveis de la xarxa, rastrejar el sistema de fitxers, llançar LinPEAS (l'script de referència per buscar vies d'escalada a Linux), escanejar vulnerabilitats del kernel, caçar binaris amb permisos especials (SUID/SGID) i catalogar registres de personal. Feina de becari de pentesting, feta en bucle i sense queixar-se.
Ara el matís que ho posa tot al seu lloc, i que els mateixos investigadors subratllen: l'humà va fer les parts que requereixen conèixer l'objectiu. Dissenyar la llista de contrasenyes amb abreviatures dels departaments del ministeri, decidir quins sistemes valien la pena, entendre la topologia… això ho va posar una persona. La IA no va tenir una idea brillant; va executar ordres ràpid. És una motoserra, no un estrateg. Perillosa, sí, però pel que accelera, no pel que "pensa".
El que sí que canvia: la finestra s'encongeix
Entre "un atacant és dins" i "un atacant ho té tot" hi ha un interval. Aquest interval —el temps que triguen a orientar-se, enumerar, trobar la via d'escalada i saltar al següent sistema— és la teva finestra per detectar-lo i fer-lo fora. Tradicionalment jugava a favor del defensor: enumerar bé una xarxa porta hores o dies de feina manual, i l'atacant es cansa, es despista o fa soroll.
L'automatització amb IA comprimeix aquesta finestra. El que a un operador humà li portava una tarda sencera, l'agent ho fa en una estona, en paral·lel, de matinada i sense perdre el fil. No és que l'atac sigui més enginyós: és que arriba abans al final. I si la teva detecció depèn que algú miri un tauler en horari d'oficina, la cursa la perds per calendari, no per talent. Aquesta és la lliçó operativa, i no és teòrica.
El detall que ningú vol sentir: va entrar pel de sempre
Aquí hi ha la part que desinfla el titular apocalíptic. La IA va ser ràpida, però va trobar les portes obertes de sempre. Els investigadors documenten que la cadena es va recolzar en coses de manual bàsic:
- → Un servidor de dades (HiveServer2, de l'ecosistema Hadoop) amb l'autenticació posada a NONE: acceptava qualsevol usuari i qualsevol contrasenya. La porta no estava forçada; estava oberta.
- → Vulnerabilitats d'escalada de privilegis del 2021 sense pedaçar —Sudo (CVE-2021-3156) i PwnKit (CVE-2021-4034)— i una d'IIS del 2017. Cinc i nou anys velles. El pedaç existeix des de fa entre cinc i nou anys.
- → Serveis interns exposats i una topologia que l'atacant coneixia al detall. La IA no va endevinar res màgic: va recórrer el que ja estava mal posat.
Traduït a la teva empresa: si et preocupa que una IA t'ataqui però tens un servei amb autenticació a NONE o un servidor sense pedaçar des del 2021, la IA és el menor dels teus problemes. És com preocupar-se per un lladre amb drons quan deixes la clau sota l'estora.
Què faríem
El pla no canvia de disciplina, canvia de rellotge. Com que l'atacant va més ràpid, cal treure-li terreny per enumerar i escurçar el teu temps de reacció. En ordre:
- 1. Tanca primer les portes obertes. Cap servei amb autenticació a NONE ni credencials per defecte. Pedaça el que és explotable i exposat —el kernel i els serveis de cara a la xarxa van abans que l'ofimàtica—. Això treu a qualsevol agent, humà o artificial, la meitat del guió.
- 2. Redueix el que cal enumerar. Privilegi mínim, segmentació de xarxa i menys serveis interns abastables des de qualsevol lloc. Com menys vegi el que entra, menys pot automatitzar el salt al següent sistema.
- 3. Detecta a la velocitat de l'atacant. L'escombrat d'enumeració i escalada automatitzat és sorollós —molts comandes, moltes connexions, en poc temps—. Això és detectable, però només si hi ha alguna cosa mirant sempre. Un EDR/MDR gestionat amb un SOC al darrere converteix aquest soroll en una alerta i una resposta, no en un informe que llegeixes el dilluns.
- 4. Tracta els teus propis agents d'IA com el que són. Si internament fas servir agents per automatitzar tasques, el mode "sense confirmació" (YOLO) és exactament el que et mossega a tu també. Privilegi mínim, credencials acotades i registre del que fan: l'automatització amb IA es governa igual que un empleat nou amb moltes presses.
El que NO faríem
- ✕ Comprar corrent un producte "anti-IA" perquè el titular fa por. L'atac va fer servir eines conegudes contra errors coneguts. El que et defensa és el de sempre fet bé i ràpid, no una caixa nova amb l'etiqueta de moda.
- ✕ Prohibir la IA a l'empresa "per si de cas". L'eina no és el problema; el mode desatès sense controls i sense privilegi mínim ho és. Es governa, no es prohibeix.
- ✕ Quedar-nos amb "això li passa a un ministeri llunyà". L'error de base —autenticació a NONE, CVEs del 2021, serveis exposats— és exactament el mateix que trobem a pimes cada setmana. L'objectiu canvia; la porta oberta, no.
El fons: la IA multiplica el que ja era disciplinat
La IA no va donar superpoders a un atacant maldestre: va donar velocitat a un que ja sabia què feia. És un multiplicador, i multiplica en els dos sentits. Multiplica el que té la casa endreçada —pedaços al dia, privilegi mínim, algú vigilant— perquè li dona més temps de reacció del que es pensa. I castiga el que la té desendreçada, perquè ara el que entra recorre el desordre més ràpid.
Per això la nostra resposta a "i si m'ataca una IA?" és la mateixa de sempre, amb el rellotge més ajustat: tanca el que està obert, redueix el que es pot enumerar i tingues algú —o alguna cosa— mirant de veritat les 24 hores. No és un eslògan de ciberseguretat: és que l'altre bàndol ja treballa en torn de nit, i la teva defensa no pot fitxar només de 9 a 6.
A everyWAN no venem llicències de ningú ni caixes miraculoses: muntem i operem detecció i resposta gestionada amb vigilància contínua, i auditem el que ja tens per tancar les portes obertes abans que les recorri ningú —humà o no—. La part avorrida, feta bé, continua sent la que guanya.
Fonts (verificades): recerca original, cronologia (directoris oberts 9-13 jul, publicació després de la finestra de 7 dies), 585 fitxers / 470 MB, agent d'IA en mode desatès "YOLO", tasques automatitzades (enumeració, LinPEAS, escaneig de kernel, SUID/SGID) i atribució de confiança baixa-mitjana — Hunt.io i Bob Diachenko; verificació, "l'humà va fer les parts que requereixen conèixer l'objectiu", HiveServer2 amb autenticació NONE, CVE-2021-3156, CVE-2021-4034, CVE-2017-7269 — The Hacker News i BleepingComputer. El Ministeri de Finances de Tailàndia no ha confirmat la bretxa; no consta exfiltració de dades provada.
Si un atacant entrés aquesta matinada, qui ho veuria?
A everyWAN operem EDR/MDR gestionat amb vigilància contínua i auditem la teva postura de seguretat sense vendre llicències de ningú: et diem quina porta està oberta i què mou l'agulla. Parlem-ne abans que sigui un incident.
Parlar amb everyWAN
Microsoft 365
ES 
CAT 
EN