Agentes de IA con "computer use" ya analizan malware en minutos: qué cambia para el DFIR

Durante años, automatizar el análisis de malware exigía un peaje: reconstruir cada herramienta alrededor de una API. Los agentes de IA con computer use están eliminando ese peaje. En lugar de necesitar una integración por herramienta, el agente mira capturas de la pantalla, decide y mueve el ratón y el teclado, conduciendo el mismo debugger y disassembler que usaría un analista humano dentro de un laboratorio aislado.

Qué es realmente lo que cambia

Toda operación de seguridad que intentó automatizar la ingeniería inversa chocó con el mismo muro. Los sandbox tienen API, algunos disassemblers ofrecen scripting, pero el flujo real del analista vive en una docena de herramientas gráficas con sus propias manías. Pegarlas entre sí significa meses de código de integración que se rompe con la siguiente versión, y las herramientas que solo tienen GUI nunca entran en el pipeline.

Computer use invierte esa lógica: la superficie de integración pasa a ser la propia pantalla. Si una herramienta dibuja una ventana, el agente puede usarla. No se reescribe nada, y el trabajo del analista se desplaza de construir tuberías a revisar el informe.

El caso de prueba

En una prueba reciente, un agente trabajó muestras vivas de loaders y de un proxy tipo SystemBC dentro de un laboratorio FlareVM presentado en una pestaña del navegador. En unos 15 minutos recuperó la configuración ofuscada, las contraseñas embebidas en los binarios y el comportamiento de ejecución relevante. Es una prueba de un practicante, no un benchmark, pero es una señal creíble de hacia dónde va la capacidad.

Lo que cambia para los equipos de DFIR y SOC

La mayoría de las intervenciones de respuesta a incidentes dejan una pila de binarios que nadie tiene tiempo de revertir por completo. Un primer pase que extrae configuración, detalles de C2 y credenciales en minutos redefine lo que "análisis completo" significa para un equipo pequeño. El humano pasa de operador a revisor: validar los hallazgos exige la misma pericia que producirlos, más la disciplina de comprobar en vez de confiar.

Salvaguardas antes de copiarlo

Un agente que puede hacer clic dentro de un laboratorio de malware es también un agente con el que el malware puede hablar. Trata lo siguiente como requisitos, no como mejoras:

• Aísla el laboratorio de producción y de internet, y revierte el snapshot tras cada muestra.
• Trata cada cadena decodificada como posible inyección de prompt dirigida al agente.
• No dejes credenciales en la sesión: si el agente cae, su radio de impacto debe ser una sola VM.
• Exige firma humana antes de que un IOC llegue a una lista de bloqueo o a un cliente.
• Graba todo: pantalla y registro de acciones, para ver dónde se equivocó.

Antes de meter cualquier modelo en ese pipeline, evalúalo. El escáner de riesgo de modelos revisa metadatos reales de repositorios en busca de señales de cadena de suministro, y el escáner de dependencias de IA te ayuda a auditar la superficie de librerías y paquetes antes de confiar en ellos.