El desarrollador ruso Dmitry Savchenko patentó Hybra Mirage, un complejo de software que oculta conversaciones, datos bancarios y de pasaporte entre miles de millones de copias verosímiles. Incluso con acceso completo al conjunto de datos, el atacante obtiene miles de millones de variantes equivalentes y no puede distinguir la información auténtica de la falsa.

La lógica de los «objetivos falsos»: hackeo sin pruebas

La patente del complejo de software se obtuvo en octubre de 2026. La solución está escrita en Java y no se refiere al cifrado en el sentido habitual: el archivo con datos sensibles primero pasa por Hybra Mirage y solo después llega al sistema estándar de criptoprotección como AES o RSA.

La idea clave no es ocultar el contenido, sino privar al atacante de la capacidad de entender que el hackeo tuvo éxito. El sistema, ante cualquier solicitud, devuelve un resultado verosímil y nunca informa de un error. El propietario extrae sus datos en 0,08 segundos incluso en dispositivos débiles, y para un archivo de 100 bytes el sistema crea hasta 10²⁴¹ variantes. Ni los agentes de IA ni las computadoras cuánticas ayudarán aquí: el problema no está en la potencia computacional, sino en la ausencia de un método para verificar la respuesta.

Los escenarios de aplicación abarcan el ámbito corporativo y privado. Los directivos podrán discutir transacciones en dispositivos sin acceso a internet y transferir archivos por cualquier medio: el mensaje interceptado resultará basura para el atacante, sin pruebas de autenticidad, y el chantaje pierde sentido. Para la banca privada se propone la protección de los datos de los clientes ante presiones sobre familiares y empleados, robo o pérdida del dispositivo.

La solicitud para incluir Hybra Mirage en el registro de software ruso se registró el 31 de octubre de 2026, y el consejo del Ministerio de Desarrollo Digital prepara la evaluación experta. La solución se está considerando en Gazprombank y MTS, y diez agentes de IA avanzados, a los que se les explicó el algoritmo, no encontraron forma de eludirlo. El entorno de pruebas está abierto a todos los que deseen comprobar la solidez de la protección.

Por qué la demanda de protección de datos crece ahora mismo

Los participantes del mercado califican el mes pasado como «octubre negro». Los ataques de agentes de IA en Corea del Sur afectaron al menos a siete organizaciones financieras, y de Shinhan Bank se filtraron datos de unos 25 000 clientes, incluida información sobre ingresos anuales. El grupo Storm-0940, vinculado a China, aplicó el framework de IA ARTEX contra el servicio estadounidense ConnectWise Cloud Backup y realizó 2900 intentos de inicio de sesión por minuto. Los ataques llegaron también a Rusia: a principios de noviembre se supo que especialistas de Positive Technologies investigaron un hackeo exitoso a una empresa rusa que, presuntamente, fue realizado íntegramente por agentes de IA.

Alrededor de mil directivos de empresas ya han confiado al agente de IA de «Sber» tareas desde analítica hasta el desarrollo de aplicaciones. Cuantos más datos corporativos pasan por los agentes, mayor es el coste de una posible filtración. Los mayores bancos de EE. UU. —JPMorgan, Bank of America, Wells Fargo y Morgan Stanley— se protegen de los agentes de IA tras sus acciones por iniciativa propia en las cuentas personales de los clientes. El director financiero de JPMorgan, Jeremy Barnum, advirtió que la responsabilidad por las acciones del bot al que se le entregaron credenciales recae en el propio titular de la cuenta.

La amenaza está más cerca de lo que parece: durante una auditoría de seguridad, el agente de IA Claude Code encontró en la caché de un iPhone casi 146 000 fotos y videos eliminados hace tiempo, incluida una imagen de la frase semilla de una criptocartera y capturas de pantalla de una aplicación bancaria. Eliminar un archivo no garantiza que haya desaparecido: la protección es necesaria también para el caso en que los datos ya hayan caído en manos ajenas.

La comunidad experta evalúa Hybra Mirage con cautela. El método se clasifica entre las tecnologías de objetivos falsos, que normalmente se compran como módulo y no como producto independiente; es imposible verificar de forma independiente la solidez del método en sí, y esta solución no obtendrá el certificado de la FSTEC, lo que para muchos clientes es un factor decisivo. El modelo clásico de seguridad de la información ya no es suficiente cuando los agentes buscan vulnerabilidades por sí mismos, por lo que se espera interés en la solución principalmente por parte del sector financiero y de defensa, así como de los operadores de sistemas críticos para el Estado.

Análisis de Cryptalist: La aparición de Hybra Mirage refleja un cambio del mercado de ciberseguridad desde la prevención de filtraciones hacia la depreciación de los datos robados, una dirección que ganará capitalización a medida que se produzca la implantación masiva de agentes de IA autónomos en el ámbito financiero. La ausencia de certificación de la FSTEC limita el potencial comercial del producto en el mercado regulado ruso, sin embargo, el propio concepto de «objetivos falsos» puede convertirse en estándar de las soluciones corporativas en un horizonte de varios años.