Un experimento con IA convirtió el mantenimiento de registros DNS olvidados en un problema de escala industrial
La señal
Investigadores de la firma Silent Push usaron inteligencia artificial para automatizar, en cuestión de minutos, la búsqueda y explotación de registros DNS abandonados que todavía apuntan a recursos en la nube que ya no existen, encontrando casos reales en instituciones de gobierno, bancos y farmacéuticas.
El supuesto que se rompe
Se asumía que encontrar y aprovechar estos registros huérfanos requería investigación manual, dominio por dominio, lo que limitaba naturalmente cuántos podía explotar un atacante. La automatización con IA elimina ese límite.
Qué observar
Si la organización mantiene un inventario actualizado de sus registros DNS y elimina los que ya no apuntan a un recurso activo. Lo que antes era una tarea administrativa menor se convierte en una superficie de ataque explotable a escala industrial.