¿Qué ocurriría si alguien dejara ocho técnicos recorriendo una casa enorme, probando cada puerta, cada llave olvidada y cada ventana mal cerrada al mismo tiempo? Taiwán acaba de enfrentar una versión digital de esa escena, con una diferencia inquietante: los “técnicos” eran agentes de inteligencia artificial.
El hallazgo fue revelado por la empresa israelí Dream, que recuperó un archivo de 160 MB con 1.395 documentos sobre una campaña contra organismos públicos taiwaneses. Entre el 1 y el 4 de julio, hasta ocho agentes de IA trabajaron en paralelo para abrir nuevas vías de acceso.
Los atacantes usaron Hermes y OpenClaw, herramientas de código abierto (programas que cualquiera puede revisar y modificar), para convertir modelos de IA en agentes capaces de utilizar aplicaciones. Dream identificó doce oleadas de ataques y confirmó que Taiwán aplicó medidas de contención tras reconocer públicamente la operación.
La clave no fue una tecnología secreta ni una vulnerabilidad inédita. El mecanismo se apoyó en errores de seguridad relativamente simples, pero conectados entre sí como piezas de un mismo engranaje.
También te puede interesar:¿La IA nos Hace Más tontos?: El MIT Revela el Impacto Oculto de la IA en el AprendizajeOcho asistentes revisando las cerraduras digitales
Un agente de IA (un programa que recibe objetivos y ejecuta tareas) puede entenderse como un asistente que recorre una oficina. Uno busca contraseñas previsibles. Otro revisa páginas internas expuestas. Un tercero prueba identificaciones. Y otro toma nota de qué puerta conduce a un pasillo nuevo.
La analogía central es la de una casa con varias cerraduras débiles: ninguna abre todo el edificio, pero juntas pueden entregar las llaves maestras. Los agentes no necesitaban esperar una orden humana después de cada intento. Si una vía fallaba, detectaban el problema, estudiaban la causa y cambiaban de prioridad.
Ese interruptor de autonomía es la principal diferencia frente a ataques anteriores. Antes, la IA podía ayudar en tareas concretas, pero un atacante humano debía orientar buena parte del recorrido. En esta ocasión, una persona o grupo estableció el objetivo inicial, mientras los sistemas ampliaban la búsqueda con mucha menor supervisión.
Por ejemplo, los agentes detectaron páginas internas sin protección, claves fáciles de adivinar e interfaces que aceptaban identificaciones digitales sin comprobar correctamente su firma. Esa validación, la revisión que confirma que una credencial es auténtica, funcionaba como una puerta con un guardia que mira el uniforme pero no el documento.
También te puede interesar:¿La IA nos Hace Más tontos?: El MIT Revela el Impacto Oculto de la IA en el AprendizajeLuego combinaron esos fallos para saltar de un sistema a otro. La operación comprometió 85 cuentas gubernamentales y permitió extraer más de 2.500 registros de personal. Además, 84 de esas cuentas podían abrir otros servicios conectados mediante el inicio de sesión común del Gobierno taiwanés.
La oportunidad para reforzar lo básico
Tras los primeros accesos, los agentes extendieron su revisión hacia proveedores tecnológicos estatales, el correo electrónico del Gobierno, la agencia de seguridad nuclear y al menos siete compañías energéticas. Dream advierte que examinó esos objetivos, aunque no ha confirmado que todos fueran vulnerados.
Las notas internas halladas estaban escritas en chino simplificado. Ese dato apunta a un operador de habla china, pero no permite atribuir la campaña a China ni identificar a un grupo concreto. Taiwán tampoco ha señalado públicamente a un responsable.
El caso revela una lección doméstica y urgente: la IA acelera el trabajo de quien intenta entrar, pero no crea por sí sola una puerta abierta. Contraseñas robustas, verificaciones de firma y páginas internas bien protegidas siguen siendo la pieza clave del cableado de seguridad.
En un mundo con asistentes digitales cada vez más capaces, proteger una red se parece menos a levantar un muro único y más a revisar cada cerradura antes de que alguien pruebe todas a la vez.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
