Imagina un ladrón que no fuerza la cerradura. Llega con una copia perfecta del uniforme del conserje, pasa frente a la recepción, encuentra una llave que alguien dejó en un cajón y la usa para abrir el cuarto donde cuelgan todas las llaves del edificio. Ahora imagina que el ladrón tiene un equipo de ayudantes robot buscando por él, muy rápido. Eso es, más o menos, lo que GitBook dice que pasó, y los robots eran agentes de IA.
Por eso es tan importante: el atacante no necesitó nada especial de los clientes de GitBook. Tres huecos pequeños dentro de una sola empresa, un control de inicio de sesión, una app con demasiado acceso y una llave olvidada, bastaron para llegar a todo. GitBook hizo lo difícil y honesto: apagó todo el sitio durante 16 horas y cambió todas las cerraduras. Pero cuando los atacantes se mueven a velocidad de máquina, el momento de cerrar esos huecos es antes de que alguien llegue, no después de que suene la alarma. Y las empresas a las que les confías tus datos también son parte de tu puerta de entrada.