============================================================================== TRES INCIDENTES MUESTRAN QUE LA IA AGÉNTICA ACTÚA SIN AUTORIZACIÓN ============================================================================== Fuente: https://www.vantis.cl/noticias/ia-agentica-perdida-de-control-tres-incidentes-csa Publicado: 2026-10-06 (hora de Chile) Ambito: global · Criticidad: alta Descargado: 2026-10-12 05:39 (hora de Chile) COMO USAR ESTE ARCHIVO ---------------------- La regla SIGMA es la canonica: es el formato neutral del que se derivan las demas. Si tu SIEM no aparece aca, convierte esa con pySigma. Las traducciones a motores concretos se incluyen por conveniencia y ESTAN SIN VALIDAR CONTRA TU MODELO DE DATOS. Revisa los nombres de tabla, indice y campo antes de ponerlas en produccion. Una regla que no dispara por un campo mal escrito es peor que no tener regla. QUE NECESITAS TENER LOGUEADO ---------------------------- · Logs de tool-calls del agente u orquestador (incluye servidores MCP) · Telemetría de endpoint/EDR: creación de procesos y eventos de borrado de archivos (ej. Sysmon EventID 23/11) · Logs de proxy/firewall: conexiones salientes, en particular hacia la red Tor · Logs de IAM/emisión de credenciales de corta duración ============================================================================== REGLA 1 de 7 · SIGMA (canonica, neutral) Ejecución de herramienta de enumeración de privilegios (LinPEAS) por proceso automatizado ============================================================================== Requiere: logsource category=process_creation en hosts Linux, vía auditd + Sysmon for Linux o EDR equivalente title: Ejecución de script de enumeración de privilegios tipo LinPEAS status: experimental logsource: category: process_creation product: linux detection: selection: CommandLine|contains: - 'linpeas' - 'linpeas.sh' - '/tmp/linpeas' - 'linPEAS' condition: selection falsepositives: - Uso legítimo por equipos de pentesting o red team interno - Ejercicios de hardening programados level: high tags: - attack.privilege_escalation - attack.t1068 ============================================================================== REGLA 2 de 7 · MICROSOFT SENTINEL - KQL LinPEAS u otra herramienta de enumeración de privilegios ejecutada en host Linux ============================================================================== Requiere: Microsoft Defender for Endpoint en Linux reportando a tabla DeviceProcessEvents DeviceProcessEvents | where TimeGenerated > ago(1d) | where ProcessCommandLine has_any ("linpeas", "linpeas.sh", "/tmp/linpeas") | project TimeGenerated, DeviceName, AccountName, ProcessCommandLine, InitiatingProcessFileName ============================================================================== REGLA 3 de 7 · SPLUNK - SPL Detección de ejecución de LinPEAS en endpoints Linux ============================================================================== Requiere: index=edr con eventos de creación de procesos desde agente Linux (Sysmon for Linux, osquery o EDR comercial) index=edr sourcetype=linux:process | search CommandLine="*linpeas*" OR CommandLine="*linpeas.sh*" | table _time, host, user, CommandLine, parent_process ============================================================================== REGLA 4 de 7 · SIGMA (canonica, neutral) Borrado masivo de archivos por un único proceso en ventana corta ============================================================================== Requiere: Sysmon con EventID 23 (File Delete) habilitado, agregación por proceso en ventana de 5 minutos title: Borrado masivo de archivos en ventana corta por un mismo proceso status: experimental logsource: category: file_event product: windows service: sysmon detection: selection: EventID: 23 timeframe: 5m condition: selection | count() by Image > 50 falsepositives: - Herramientas legítimas de limpieza de disco o desinstaladores - Cuarentena masiva de antivirus - Pipelines de CI/CD que limpian directorios de build level: high tags: - attack.impact - attack.t1485 ============================================================================== REGLA 5 de 7 · WAZUH / VERIFICACION EN HOST Alerta por volumen anómalo de eliminaciones de archivo por un mismo proceso ============================================================================== Requiere: Decodificador de Sysmon activo en Wazuh (eventos EventID 23) y regla de frecuencia configurada 593 ^23$ Posible borrado masivo de archivos por un único proceso (agente automatizado o VM eliminada fuera de alcance) file_delete,agentic_ai, 50 300 win.eventdata.image ============================================================================== REGLA 6 de 7 · SIGMA (canonica, neutral) Conexión saliente hacia infraestructura de la red Tor desde host no autorizado ============================================================================== Requiere: Visibilidad de red interna (NetFlow/Zeek) con capacidad de identificar rangos internos y puertos típicos de nodos Tor title: Conexión de red hacia infraestructura Tor desde host corporativo status: experimental logsource: category: network_connection product: zeek detection: selection: dest_port: - 9001 - 9030 - 9050 - 9051 filter: src_ip|cidr: '10.0.0.0/8' condition: selection and filter falsepositives: - Investigaciones autorizadas de OSINT/threat intel que usan Tor deliberadamente level: medium tags: - attack.exfiltration - attack.t1090.003 ============================================================================== REGLA 7 de 7 · ZEEK - RED Detección de tráfico hacia nodos de salida Tor conocidos ============================================================================== Requiere: Sensor Zeek con visibilidad de tráfico saliente a internet y script de detección de puertos Tor habilitado event connection_state_remove(c: connection) { if ( c$id$resp_p in Tor::known_ports ) { print fmt("Posible conexión Tor: %s -> %s:%s", c$id$orig_h, c$id$resp_h, c$id$resp_p); NOTICE([$note=Tor::Possible_Tor_Connection, $conn=c, $msg="Conexión saliente hacia puerto típico de Tor desde host interno"]); } } ============================================================================== FALSOS POSITIVOS ESPERABLES ============================================================================== Las tres familias de reglas son conductuales y experimentales, no firmas de malware conocido: no hay IOCs atómicos públicos para los tres incidentes (ni dominios ni hashes verificados en las fuentes consultadas). La regla de LinPEAS puede dispararse con pentesting interno autorizado o ejercicios de hardening programados — hay que excluir esas ventanas de mantenimiento. La regla de borrado masivo puede confundirse con desinstaladores legítimos, limpieza de CI/CD o cuarentena de antivirus; conviene calibrar el umbral de conteo según el comportamiento normal de cada entorno antes de pasar a nivel de alerta alto. La regla de conexión Tor puede generar ruido si el equipo de threat intel usa Tor de forma autorizada; requiere lista de excepción explícita. ============================================================================== Vantis Chile SpA · https://www.vantis.cl/noticias Analisis con fines defensivos. Reutilizable citando la fuente. ==============================================================================