Más allá de las contraseñas: Cómo la PKI protege su infraestructura de los ataques impulsados por la IA

El ataque China Agentic AI de septiembre de 2025 marca un punto de inflexión en la ciberseguridad. El panorama de los ataques ha cambiado. Esta operación no fue una intrusión tradicional dirigida por humanos que tomaban decisiones. Fue una campaña de espionaje coordinada y dirigida por IA.

Operadores con sede en China desplegaron sistemas de inteligencia artificial diseñados para funcionar como orquestadores autónomos de pruebas de penetración. El resultado fue un reconocimiento a la velocidad de la máquina, la recolección de credenciales y el movimiento lateral en más de dos docenas de organizaciones. Los defensores no se enfrentaban a seres humanos que utilizaban la IA como herramienta; se enfrentaban a flujos de trabajo de ataque impulsados por IA que operaban continuamente, se adaptaban sin pausa y se ampliaban más allá de la capacidad humana.

Anthropic’s analysis highlights what actually made this attack different. The AI didn’t just automate tasks — it analyzed its own operation in real time. In Phase 4, Claude independently mapped which stolen credentials unlocked which internal systems. It built privilege boundaries and access relationships without human direction.

This capability — the AI “independently determining which credentials provided access to which services” — exposes a critical flaw in today’s authentication models. Our systems were never designed for an adversary that can reason over trust boundaries at machine speed.

Por qué las contraseñas y la AMF no son suficientes

Durante años, hemos considerado las contraseñas seguras y la AMF como la base para una autenticación segura. Funcionan para detener a un atacante humano en una pantalla de inicio de sesión.

GTG-1002 didn’t target the login screen — it exploited systems directly, then pivoted through the internal machine-to-machine authentication layer using stolen service credentials.

Una vez dentro, la IA agéntica realizaba el movimiento lateral totalmente a través de credenciales internas:

"El movimiento lateral procedió a través de la enumeración dirigida por IA de los sistemas accesibles utilizando credenciales robadas".

Aquí es donde fallan las defensas actuales.

1. Las contraseñas son secretos compartidos

Una contraseña es algo que ambas partes deben saber. Eso la hace robable. Si un atacante ya está dentro, es trivial extraerla.

2. El AMF es un punto de control humano

MFA valida a una persona durante un intento de inicio de sesión. No hace nada por la comunicación continua de máquina a máquina dentro de su entorno.

3. Sus servicios no utilizan contraseñas ni MFA

Los sistemas internos se basan en:

• Claves API
• Cuentas de servicio
• Tokens portadores OAuth
• Certificados
• Tokens estáticos en la configuración

Estas son exactamente las credenciales que la IA recogió y mapeó:

"[Claude] determinó de forma independiente qué credenciales daban acceso a qué servicios".

Un atacante a velocidad de máquina no está intentando entrar. Está peinando tu superficie interna de credenciales buscando el siguiente punto de giro.

Las contraseñas y MFA no ayudan aquí. Nunca se diseñaron para esto.

Por qué la PKI y los certificados x.509 son ahora esenciales

PKI cambia el modelo. En lugar de un secreto compartido, la PKI utiliza un par de claves criptográficas:

• Public key: freely shared
• Private key: never leaves its secure boundary
  
  

La autenticación se convierte en una prueba criptográfica de conocimiento cero, no en un secreto adivinable.

Principales ventajas de los certificados x.509

✔ Identidad verificable criptográficamente

Los certificados proporcionan una identidad sólida para usuarios, dispositivos y servicios.

✔ Sin secretos compartidos

La clave privada nunca transita por la red ni aparece en texto plano. No puede ser "robada desde dentro" como una contraseña o un token.

Construido para la automatización y la escala

La PKI moderna admite la emisión, renovación y revocación a gran escala a través de una infraestructura distribuida.

PKI is the only authentication model that keeps pace with cloud automation and machine-speed attackers.

Dónde utilizar los certificados 

✔ Comunicación de máquina a máquina (M2M)

Todas las llamadas de servicio a servicio deben utilizar TLS mutuo (mTLS).

Ambas partes se autentican mediante certificados.

Esto bloquea directamente el movimiento lateral basado en credenciales visto en GTG-1002.

✔ Service Identity

Los servidores web, las bases de datos y las API internas deben presentar certificados que demuestren su identidad.

✔ Device Authentication

Zero Trust architectures rely on device identity. Certificates are the standard.

✔ User Authentication Without Passwords

Las tarjetas inteligentes, PIV/CAC y Windows Hello for Business ya utilizan certificados en lugar de contraseñas.

mTLS frente a OAuth: Aclarando la confusión

OAuth no sustituye a PKI. Resuelve la autorización, no la autenticación.

• OAuth = ¿Qué puede hacer?
• mTLS = ¿Quién es usted?

Bearer tokens — widely used in OAuth flows — are just another secret that can be stolen. The GTG-1002 operation demonstrated this exact weakness.

Using mTLS for authentication and OAuth for authorization ensures both identity and permissions are cryptographically enforced.

La PKI no basta por sí sola, pero es innegociable

Una base PKI sólida no sustituye a una buena arquitectura. La hace posible.

Para defenderse de las intrusiones impulsadas por la IA, las organizaciones también deben adoptar:

✔ Mínimo privilegio

La escalada de privilegios impulsada por la IA es real. Minimizar los privilegios reduce el impacto.

✔ Segmentación de la red

Si todo puede hablar con todo, un atacante -humano o IA- puede moverse libremente.

✔ Arquitectura de confianza cero

Never assume internal traffic is trusted.
Authenticate everything with certificates.
Authorize everything with least privilege.

Lo esencial

The GTG-1002 attack demonstrates that the threat landscape has permanently shifted. Passwords and MFA protect people — not distributed systems. In fact, Gartner has highlighted the need for workload-bound identities over human-focused MFA. According to Gartner research, “Using MFA works great for humans but is not appropriate for workloads, such as AI agents. Instead, consider using workload identities or credentials, such as workload-bound certificates.” 

Los atacantes basados en IA operan a la velocidad de las máquinas. Su autenticación debe hacer lo mismo.

PKI and x.509 certificates aren’t simply “stronger authentication.”  They are the foundation required to defend against autonomous, AI-powered intrusions. 

Take the next step: explore Keyfactor’s recent whitepaper, Securing Agentic AI with Zero Trust, and learn how Keyfactor solutions can help you secure, scale, and confidently deploy AI agents across your organization.