Phishing, EtherRAT y auditorías de código con IA: ¿enfrenta EE. UU. una nueva ola cibernética?

Un conjunto de incidentes cibernéticos y movimientos cercanos a la política se está desarrollando el 6 de julio de 2026, con atacantes y defensores avanzando a gran velocidad. Un informe describe una campaña de phishing que se hace pasar por más de 30 marcas importantes—como Adobe, Netflix, Coca-Cola y OpenAI—mediante entrevistas de trabajo falsas para robar credenciales de cuentas de Google a profesionales del marketing. Un segundo reporte advierte que los actores de amenazas están abusando de las llamadas de voz en Microsoft Teams, haciéndose pasar por personal de soporte de TI corporativo y logrando que los empleados instalen el malware EtherRAT, que puede proporcionar acceso inicial a redes empresariales. En paralelo, un reporte exclusivo señala que una agencia cibernética de EE. UU. está usando “Mythos” de Anthropic para auditar código gubernamental, lo que sugiere un giro hacia revisiones de seguridad asistidas por IA en software sensible. Geopolíticamente, el hilo conductor es la disputa por la confianza: credenciales, identidad e integridad del código se están atacando a gran escala mientras los gobiernos aceleran herramientas defensivas. El phishing y la ingeniería social vía Teams muestran cómo los atacantes pueden explotar flujos de trabajo cotidianos de la empresa—búsqueda de empleo, operaciones de marketing y soporte remoto—para ganar puntos de apoyo que luego habilitan espionaje o disrupción. La decisión de EE. UU. de usar Mythos de Anthropic para auditar código gubernamental indica que Washington está tratando los sistemas de IA como parte de su “stack” de defensa cibernética, potencialmente para reducir el tiempo hasta detectar vulnerabilidades y para reforzar cadenas de suministro de software críticas. Esto beneficia a los defensores al ampliar la cobertura de auditoría, pero también eleva el listón en gobernanza del modelo, manejo de datos y el riesgo de que los adversarios exploren o imiten procesos asistidos por IA. Las implicaciones de mercado y económicas probablemente se concentren en software empresarial, gasto en gestión de identidades y acceso, y seguridad de endpoints. El robo de credenciales y la entrega de malware pueden impulsar en el corto plazo la demanda de respuesta a incidentes, monitoreo de seguridad y herramientas de concienciación, además de aumentar el riesgo de rotación para suites de productividad en la nube y el precio del riesgo cibernético. Las infecciones por EtherRAT y los intentos de acceso inicial suelen traducirse en costos más altos para los equipos de TI, posibles paradas operativas e impactos posteriores en aseguradoras y en el pricing del riesgo; aunque los artículos no cuantifican pérdidas, el costo operativo puede ser significativo para las empresas afectadas. Si se expande la auditoría de código asistida por IA, también podría influir en la contratación y selección de proveedores en contratos gubernamentales de ciberseguridad, afectando el sentimiento sobre herramientas de seguridad con IA y servicios de cumplimiento más que indicadores macro amplios como el FX o las tasas. Lo siguiente a vigilar es si estas campañas muestran convergencia—por ejemplo, la reutilización de infraestructura o temas de señuelo entre el robo de credenciales de Google y la entrega de Teams/EtherRAT—y si aparecen avisos públicos o acciones de desmantelamiento. Indicadores clave incluyen picos en reportes de compromiso de cuentas de Google vinculados a señuelos de “entrevista de trabajo”, aumentos en detecciones de abuso de llamadas de voz en Teams y telemetría que muestre intentos de instalación de EtherRAT en endpoints corporativos. En el lado defensivo, el foco estará en cómo la agencia estadounidense operacionaliza Mythos para la auditoría de código: qué dominios de código se incluyen, qué datos se conservan y si las salidas se integran en controles existentes del ciclo de vida de desarrollo seguro. Los puntos de activación para una escalada serían brechas confirmadas en sectores de alto valor (contratistas del gobierno, telecomunicaciones o infraestructura crítica) o evidencia de que los flujos de auditoría con IA están siendo atacados mediante inyección de prompts adversarios o manipulación de la cadena de suministro. El horizonte cercano probablemente se mida en días para la iteración de campañas y en semanas para ajustes de política y compras en torno a la ciberseguridad asistida por IA.

Implicaciones Geopolíticas

• 01

  Las operaciones cibernéticas de actores no estatales están explotando plataformas empresariales globales para obtener acceso con baja fricción.

• 02

  La auditoría de código gubernamental asistida por IA señala modernización, pero abre preguntas sobre gobernanza y riesgos ante adversarios.

• 03

  Los esfuerzos de desarrollo de talento buscan reducir la brecha de capacidades que sostiene intrusiones de larga duración.

Señales Clave

• —Aumento de reportes de robo de credenciales de Google vinculados a señuelos de empleo que imitan marcas.
• —Más detecciones de suplantación en llamadas de voz de Teams que terminan en instalaciones de EtherRAT.
• —Detalles operativos sobre cómo se usan las salidas de Mythos en controles del ciclo de vida de desarrollo seguro.
• —Cualquier brecha confirmada en objetivos cercanos al gobierno o en infraestructura crítica.