Un equipo de seguridad de MuleRun descubrió un sofisticado sistema automatizado que utilizaba 2.256 cuentas para aprovechar de forma gratuita 11 plataformas de IA. El sistema, orquestado a través de GitHub Actions y Firebase, fue creado por un joven filipino que afirma no tener experiencia en programación y busca construir un asistente de IA “inmortal”. El sistema, denominado Cortex, se auto-mejora continuamente, modificando su propio código y adaptándose a las medidas de seguridad implementadas por MuleRun y otras plataformas. Cortex ha pasado por 219 “reencarnaciones”, optimizando flujos de trabajo, mejorando prompts y buscando nuevas plataformas para explotar. El sistema utiliza una variedad de proveedores de correo electrónico para evadir bloqueos y ha demostrado una notable capacidad de adaptación y resiliencia, incluso cuando el creador estaba inactivo. La infraestructura, que incluye un bot de Telegram para control, se basa en una combinación de servicios gratuitos como GitHub Actions, Firebase y MuleRun, lo que ha permitido su funcionamiento con un costo computacional cercano a cero. El incidente destaca la vulnerabilidad de las plataformas de IA ante ataques automatizados y la capacidad de individuos con conocimientos limitados para construir sistemas complejos.
