INCIBE: un alumno atacaba empresas guiado por IA desde el aula
El Instituto Nacional de Ciberseguridad de España (INCIBE) publicó un caso real atendido en su línea de ayuda 017.
Una profesora encontró indicios de que un alumno atacaba empresas desde un computador del colegio, siguiendo instrucciones que había obtenido con inteligencia artificial. Además, el alumno usaba un programa para saber cuándo lo estaban vigilando desde el sistema de control del aula.
INCIBE describe que, al analizar en una máquina virtual una copia de seguridad del equipo, el centro halló indicios de ataques a empresas guiados por IA. El alumno usaba software para detectar la monitorización con Veyon. INCIBE recomendó preservar la evidencia, avisar a las familias y a las fuerzas de seguridad, y valorar la notificación al CCN-CERT.
Si trabajas en un colegio o en una empresa con computadores compartidos, esto muestra que vale la pena revisar qué se hace en ellos.
Si encuentras algo así: avisa a la dirección y activa el protocolo del centro, guarda el disco o una copia como evidencia sin modificarla, e informa a las fuerzas de seguridad.
Si gestionas equipos compartidos, la IA baja la barrera técnica para atacar, así que el monitoreo y los registros importan más. Ante un incidente, no borres nada: la copia original es evidencia.
INCIBE recomendó no borrar nada, porque la copia original es la evidencia, avisar a las familias y a la policía y, en centros públicos, valorar avisar también al equipo de emergencias informáticas del Centro Criptológico Nacional (CCN-CERT).
Dónde pedir ayuda: Línea de Ayuda en Ciberseguridad de INCIBE, 017, gratuita y confidencial, de 8:00 a 23:00.
