Mythos se encuentra con Cassandra: Cuando los riesgos de Active Directory se encuentran con la IA emergente

For years, the warnings about Active Directory (AD) have been easy to push aside.

Security teams know that identity is getting harder to manage. Permissions are stacked, and trust is expanding — across the cloud, M&A, vendors, and remote access.

Teams understand Active Directory’s “legacy-debt” risks in theory. But in practice, untangling it all takes time and resources. And because Active Directory is still working — authenticating users, managing access, and keeping operations running — the danger may not feel urgent.

Then came Mythos — cybersecurity’s Cassandra moment — forcing organizations to confront warnings they’ve heard for years.

En la mitología griega, Casandra podía ver el futuro, pero fue maldecida para que nadie creyera en sus advertencias. Predijo la caída de Troya y advirtió de la catástrofe una y otra vez, pero siempre fue ignorada.

El Vulnpocalipsis llegó.

El riesgo de padecer la enfermedad de Alzheimer siempre fue real. Mythos lo hizo inmediato.

Apenas unas semanas después de que Anthropic presentara Mythos, los participantes del Proyecto Glasswing descubrieron más de 10.000 vulnerabilidades de alta y crítica gravedad en infraestructuras críticas, software y software de código abierto de uso generalizado.

Cloudflare detectó 2.000 vulnerabilidades, de las cuales 400 fueron calificadas como de gravedad alta o crítica.  

Es una nueva realidad: la IA está encontrando vulnerabilidades a un ritmo imposible hace tan solo seis meses.

El desafío del mito al que se enfrentan los bancos

En respuesta a Mythos, los reguladores bancarios estadounidenses, incluida la Reservación Federal y la OCC, han suspendido algunos exámenes cibernéticos para varios de los bancos más grandes del país.

La ironía es innegable. La IA está acelerando el descubrimiento de vulnerabilidades y el desarrollo de exploits. Mientras tanto, algunos bancos y reguladores estadounidenses están suspendiendo los exámenes cibernéticos simplemente para poder mantener al día.

That is the paradox: AI moves at machine speed, while organizations are patching, governing, and managing risk at human speed.

“Finding vulnerabilities and turning them into access are the first steps,” explained Illumio security architect Christer Swartz. “The next concern is where that access leads to — and how fast attackers can move.”

Vector de amenaza de Mythos a Active Directory

“El principal riesgo de Mythos para Active Directory es la velocidad”, dijo Swartz. “No crea un nuevo vector de amenaza, sino que acelera los ya existentes.”

Esto es importante porque la mayoría de los ataques ya siguen una ruta conocida: obtener una base, mover lateralmente, escalar privilegios y atacar sistemas de identidad como Active Directory. ‍

Para muchos ciberdelincuentes, Active Directory es el objetivo.

Los recientes ataques a la identidad demuestran por qué. Los investigadores vincularon la filtración de datos de Marks & Spencer con Scattered Spider, un grupo de atacantes con sede en el Reino Unido y Estados Unidos, algunos de los cuales, según se informa, tienen tan solo 16 años. Una vez dentro de una red, grupos como estos solo necesitan una vía de acceso a los sistemas de identidad que les permitan desbloquear el resto.

“Active Directory tiene la llave del reino de la infraestructura empresarial”, dijo Swartz. “Si los atacantes consiguen el control de Active Directory, pueden secuestrar todo su entorno.”

Swartz explicó que "los equipos de seguridad no pueden mover tan rápido como los ataques a la velocidad de las máquinas". Necesitan tiempo para probar los parches, aprobar los cambios y realizar las actualizaciones en toda la compañía.  

El problema es que los ataques a velocidad de máquina no esperarán a que todo eso suceda. ‍

La ventana de vulnerabilidad se está cerrando.

The pressure is growing. New guidance from India's Computer Emergency Response Team (CERT-In) recommends patching or mitigating known, exploited vulnerabilities affecting internet-facing and critical systems within 12 hours when possible.  

This guidance shows how quickly things are changing. "We're seeing a shift in expectations," Swartz said. "The question is no longer whether you can patch. It's whether you can patch fast enough."

China, el código abierto y la carrera por la IA

Mythos es una llamada de atención. Lo que suceda a continuación podría ser incluso más importante. Las nuevas versiones de Anthropic, OpenAI y otras compañías igualan o se aproximan a las capacidades de Mythos.  

Al mismo tiempo, los modelos de IA de China están reduciendo la brecha.  

"La verdadera historia no se reduce a un solo modelo", dijo Swartz. "La clave está en la rapidez con la que se extienden estas capacidades y en la velocidad con la que los atacantes pueden avanzar hacia sistemas críticos como Active Directory."

Protección de Active Directory

Swartz comparó perder el control de AD con "perder las llaves de casa y luego negociar con quien las robó".

Proteger Active Directory comienza por cerrar las vías de acceso que emplean los atacantes:

• Localiza y controla el acceso privilegiado. Sepa qué cuentas tienen licencias elevadas, a dónde pueden conectarse y si aún necesitan ese acceso.
• Comprender las relaciones de confianza. Los atacantes suelen mover a través de conexiones de confianza entre usuarios, sistemas, aplicaciones y dominios. Mapear esas rutas puede revelar vulnerabilidades antes de que los atacantes las encuentren.
• Limitar el movimiento lateral. Los atacantes acceden a Active Directory paso a paso. La clave está en identificar esos caminos y detenerlos antes de que conduzcan a un compromiso.

Vea una demostración en tiempo real sobre cómo Illumio Insights y Segmentation protegen Active Directory y mitigan sus riesgos:

No se puede solucionar todo en unas pocas horas. Pero puedes reducir las vías de ataque, limitar el movimiento lateral y dificultar el acceso a Active Directory.

Descarga nuestro libro electrónico, En defensa de Active Directorypara ver cómo los atacantes se mueven hacia Active Directory y cómo la microsegmentación ayuda a detenerlos antes de que lleguen allí. Programe su demostración Hoy veremos cómo Illumio cierra las vías de acceso a Active Directory antes de que los atacantes las encuentren.