Amazon se enfrenta a problemas de ciberseguridad… ¡Por culpa de la IA!

Recientes hallazgos del equipo de investigación de amenazas de Sysdig destacan un cambio alarmante en la manera en que los actores maliciosos están utilizando la inteligencia artificial (IA) para llevar a cabo ataques en la nube. Según el informe, los atacantes han reducido drásticamente el ciclo de ataque en la nube de horas a minutos, empleando herramientas de IA como modelos de lenguaje para automatizar la recolección de información y la generación de código malicioso.

¿Amazon contra la IA?

Un caso notable ocurrió en noviembre de 2025, cuando los atacantes obtuvieron credenciales válidas de Amazon Web Services (AWS) almacenadas de forma pública en buckets de S3. En menos de 10 minutos, escalaron del robo inicial de credenciales a obtener privilegios administrativos, comprometiendo así un entorno de AWS que incluyó servicios críticos como Lambda, EC2 y CloudWatch.

Durante la operación, los atacantes distribuyeron sus procesos en 19 principios de AWS y crearon un usuario con acceso administrativo denominado “backdoor-admin”. Esta estrategia demuestra una sofisticación notable en la persistencia de sus ataques. Además, se emplearon técnicas de evasión de seguridad, como herramientas para rotar direcciones IP, dificultando la detección de sus actividades.

La investigación también señala que el uso de modelos de lenguaje permitió a los atacantes producir código más eficaz, incluyendo un script que presentaba manejo de excepciones exhaustivo y comentarios en idioma serbio. Además, se identificaron varios “alucinaciones” generadas por IA, como intentos de asunción de roles en IDs de cuentas de AWS ficticias y referencias a repositorios inexistentes.

Los expertos advierten sobre la necesidad de implementar principios de menor privilegio para todos los usuarios y roles de IAM, restringir ciertos permisos y habilitar el registro de invocaciones para prevenir futuros incidentes. Con el avance de las capacidades de los modelos de lenguaje, es probable que ataques de este tipo se vuelvan más comunes, lo que subraya la urgencia de reforzar la defensa en el ámbito de la ciberseguridad.

Esta serie de Amazon se ha retrasado más de lo previsto, pero parece que pronto tendremos su segunda temporada

La serie ‘Mr. & Mrs. Smith’, una esperada reimaginación de la película de espías que ha recibido elogios desde su estreno, ha pasado por un periodo de incertidumbre, con varios retrasos en la producción de su segunda temporada. Originalmente previsto para iniciar grabaciones a mediados de 2025, el proyecto se vio paralizado tras la salida de la showrunner Francesca Sloane, quien decidió enfocarse en la tercera temporada de ‘Big Little Lies’. Esta decisión derivó en una pausa indefinida para la serie, que abrió un limbo de especulaciones entre los aficionados.

Los Smiths

Sin embargo, la situación parece comenzar a despejarse con el anuncio de Anna Ouyang Moench como nueva showrunner. Aunque su experiencia en televisión es relativamente breve, ha trabajado en aclamadas producciones recientes como ‘Separación’ y ha sido productora ejecutiva de la segunda temporada de ‘Bronca’. La elección de Moench ha generado tanto expectativas como dudas, dado su currículum limitado pero destacado.

Para complicar aún más las cosas, la producción debe avanzar rápidamente si desea aprovechar los incentivos fiscales por la mudanza de la filmación desde Nueva York a Los Ángeles. Estos factores presionan para que se concrete el inicio de la producción de la segunda temporada, ya que la serie necesita mantener su momentum y evitar más retrasos. El futuro de la serie podría depender en gran medida de su capacidad para reanudar las grabaciones en el corto plazo.

Los nuevos protagonistas podrían ser Mark Eydeysteyn y Sophie Thatcher, aunque su participación no ha sido confirmada oficialmente en el comunicado sobre la llegada de Moench.

Amazon demanda a Perplexity AI por el uso de una herramienta de compra automatizada

Amazon ha presentado una demanda contra Perplexity AI debido al uso de su herramienta Comet, que permite realizar compras automáticas en sitios de comercio electrónico, lo que incluye su propia plataforma. Amazon alega que esta práctica podría comprometer la seguridad y caracterizarse como fraude, al disfrazar la navegación automatizada como actividad humana.

La verdadera preocupación de Amazon

En su defensa, el equipo legal de Perplexity argumenta que la verdadera preocupación de Amazon radica en su negocio publicitario, temiendo que su capacidad para vender productos a usuarios humanos se vea obstaculizada si los agentes de IA utilizan la plataforma para realizar compras. Según alegan, los agentes de IA no tienen ojos para ver la publicidad que Amazon inunda a sus usuarios.

Amazon contrarrestó esta afirmación, enfatizando que su verdadera inquietud no es la publicidad perdida, sino que los clientes podrían dejar de aprovechar ofertas, recomendaciones y la posibilidad de encontrar productos más baratos o reducir costes de envío. Adicionalmente, el gigante del comercio en línea sugiere que cualquier daño financiero resultante podría no compensarse fácilmente, dado que no se puede calcular cuántos clientes evitaron su tienda debido a oportunidades perdidas.

Este caso plantea inquietudes significativas para el sector del marketing y las relaciones directas entre minoristas y consumidores, ya que el uso de herramientas de compra automatizadas podría canibalizar ingresos por publicidad. Expertos en la industria advierten que el avance de la compra asistida por IA podría representar una amenaza existencial a los medios minoristas.

A pesar de la disputa, Amazon no está rechazando la tecnología de IA por completo; ha establecido asociaciones con otras empresas de inteligencia artificial, incluyendo un acuerdo con OpenAI, y está desarrollando su propia herramienta de comercio AI, llamada Rufus. La evolución de este caso se observa con gran interés, ya que podría redefinir el modelo económico de la publicidad y las relaciones comerciales en el sector.