{"id":26675,"date":"2026-02-19T12:04:56","date_gmt":"2026-02-19T12:04:56","guid":{"rendered":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/check-point-research-descubre-el-uso-de-asistentes-de-ia-como-nuevos-servidores-encubiertos-de-comando-y-control-c2\/"},"modified":"2026-02-19T12:04:56","modified_gmt":"2026-02-19T12:04:56","slug":"check-point-research-descubre-el-uso-de-asistentes-de-ia-como-nuevos-servidores-encubiertos-de-comando-y-control-c2","status":"publish","type":"noticia-corporativa","link":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/check-point-research-descubre-el-uso-de-asistentes-de-ia-como-nuevos-servidores-encubiertos-de-comando-y-control-c2\/","title":{"rendered":"Check Point Research descubre el uso de asistentes de IA como nuevos servidores encubiertos de comando y control (C2)"},"content":{"rendered":"
\n

A medida que los servicios de IA se adoptan de forma masiva y se conf\u00eda impl\u00edcitamente en ellos, su tr\u00e1fico de red se mezcla cada vez m\u00e1s con la actividad normal de las empresas, lo que ampl\u00eda la superficie de ataque. Un sistema de comando y control (C2) habilitado mediante IA podr\u00eda permitir que las comunicaciones de los atacantes evadan la detecci\u00f3n tradicional al ocultarse dentro de interacciones de IA que parecen leg\u00edtimas<\/p>\n

<\/p>\n

Check Point Research, la divisi\u00f3n de Inteligencia de Amenazas de Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), pionero y l\u00edder global en soluciones de ciberseguridad, ha identificado una t\u00e9cnica de ataque donde los asistentes de IA con capacidad de navegaci\u00f3n web se utilizan como servidores de relevo para Comando y Control (C2). A medida que estos servicios se adoptan masivamente en el entorno corporativo, su tr\u00e1fico se mezcla con la actividad normal de la red, lo que provoca que las comunicaciones maliciosas operen de una manera encubierta.<\/p>\n

A diferencia de los m\u00e9todos tradicionales donde el malware contacta directamente con un servidor del atacante, en este modelo la plataforma de IA se convierte en el servidor de control efectivo para la v\u00edctima. El malware utiliza la inteligencia artificial como una capa de proxy o intermediario invisible, lo que permite ocultar toda la comunicaci\u00f3n maliciosa dentro de consultas que a ojos de los sistemas de seguridad parecen interacciones leg\u00edtimas y cotidianas.<\/p>\n

Este esquema se basa en el abuso de funciones nativas de los asistentes de IA, como la capacidad de acceder y resumir URLs espec\u00edficas. Mediante este mecanismo, el c\u00f3digo malicioso puede enviar datos robados hacia el exterior y recibir nuevas instrucciones de vuelta sin establecer nunca una conexi\u00f3n directa con la infraestructura del atacante. Adem\u00e1s, la investigaci\u00f3n de Check Point Research ha demostrado que este abuso puede ejecutarse sin necesidad de claves API o cuentas de usuario autenticadas, lo que reduce la eficacia de los mecanismos de eliminaci\u00f3n habituales.<\/p>\n

Finalmente, esta t\u00e9cnica otorga una mayor resiliencia a las campa\u00f1as de ciberataque. Al no depender de una infraestructura propia que se pueda identificar y dar de baja f\u00e1cilmente, los atacantes aprovechan la alta disponibilidad y la confianza impl\u00edcita que las organizaciones depositan en los servicios de IA de grandes proveedores. Esto convierte a la plataforma de inteligencia artificial en un nodo de control persistente y extremadamente dif\u00edcil de detectar dentro del tr\u00e1fico corporativo.<\/p>\n

Este descubrimiento cambia el canal y la naturaleza del ataque. Se pasa de un malware con instrucciones fijas a un malware impulsado por IA:<\/p>\n