La campaña combinó operadores humanos con agentes capaces de trabajar en paralelo, adaptar sus rutas de ataque y escalar vulnerabilidades ordinarias. Taiwán confirmó el origen extranjero, pero no atribuyó públicamente la operación a China.
Taiwán confirmó que varias agencias gubernamentales fueron objetivo en julio de una campaña de ciberataques asistida por inteligencia artificial que combinó operaciones humanas con agentes capaces de ejecutar tareas de reconocimiento y explotación de manera paralela. El Ministerio de Asuntos Digitales de la isla señaló que el ataque mostró características claras de origen extranjero y que entre las herramientas empleadas figuraban agentes como OpenClaw.
El gobierno taiwanés dijo que sus sistemas de monitoreo detectaron actividad anómala contra dependencias públicas y que, a partir del 20 de julio, el Instituto Nacional de Ciberseguridad emitió alertas mientras se investigaban las fuentes, métodos y alcance. Las unidades afectadas completaron posteriormente las acciones de respuesta, según el ministerio. La declaración no atribuyó la operación a China ni identificó a un grupo específico.
Un equipo de agentes trabajando en paralelo
La confirmación de Taiwán coincidió con una investigación de la empresa israelí de ciberseguridad Dream, que afirmó haber reconstruido una operación de cuatro días después de recuperar el espacio de trabajo utilizado por el sistema atacante. De acuerdo con Dream, la campaña se desarrolló en 12 oleadas y empleó herramientas públicas para coordinar varios agentes de IA al mismo tiempo.
El Financial Times, que tuvo acceso previo a los hallazgos de Dream, reportó que el sistema llegó a desplegar hasta ocho agentes simultáneos, cartografió 21 sistemas gubernamentales y comprometió al menos 85 cuentas. Dream señaló además que 84 de esas cuentas pudieron utilizarse después para acceder a sistemas internos y que fueron extraídos más de 2,500 registros de personal, además de credenciales de bases de datos y datos sobre la arquitectura de red.
La operación se amplió después hacia proveedores tecnológicos del gobierno, un sistema de correo oficial, una agencia relacionada con seguridad nuclear y varias empresas del sector energético. Sin embargo, la evidencia pública no demuestra que todos esos objetivos secundarios hayan sido comprometidos: en varios casos lo documentado fue reconocimiento, escaneo o búsqueda de posibles rutas de acceso.
La novedad no fue un “superexploit”
Uno de los aspectos más relevantes del caso es que la ventaja de la IA no parece haber estado en descubrir una vulnerabilidad excepcional, sino en coordinar y repetir de forma acelerada tareas que un equipo humano también podría ejecutar. Dream describió una operación en la que los agentes realizaban reconocimiento, probaban rutas de acceso, evaluaban resultados, descartaban hipótesis y cambiaban de estrategia cuando una vía fallaba.
Ese patrón convierte a la IA en una capa de orquestación ofensiva. En lugar de depender de un solo operador que inspecciona sistemas uno por uno, varios agentes pueden trabajar en paralelo, comparar hallazgos y continuar durante horas con un costo marginal bajo. La automatización, por tanto, no sustituye necesariamente el conocimiento humano: multiplica la velocidad con la que ese conocimiento puede aplicarse sobre una superficie de ataque amplia.
Dream ha insistido en que el rasgo distintivo de esta clase de operaciones es la ejecución autónoma y no la sofisticación técnica de cada vulnerabilidad. En un análisis publicado semanas antes de que Taiwán confirmara el incidente, la firma resumió el problema de forma clara: los atacantes ya no necesitan vulnerabilidades extraordinarias si pueden explotar debilidades ordinarias a escala y a velocidad de máquina.
No fue una operación totalmente autónoma
La expresión “ataque autónomo” requiere, no obstante, una cautela importante. Un sistema de agentes puede seleccionar herramientas, priorizar rutas y ejecutar acciones sin supervisión constante, pero sigue existiendo un operador que decide el objetivo, establece la misión y proporciona el entorno desde el que actúan los agentes. Cris Thomas, investigador y defensor de seguridad en Semgrep, explicó a Reuters que detrás de la campaña seguía habiendo una persona capaz de elegir a quién atacar y qué objetivo perseguir.
Por eso, el caso no demuestra que una IA haya decidido por sí misma atacar a un gobierno. Lo que sí muestra es que una parte considerable del trabajo intermedio de una intrusión —reconocimiento, pruebas, recopilación de credenciales, búsqueda de nuevas rutas y expansión del acceso— puede delegarse a sistemas agentivos que operan de manera coordinada.
La atribución a China sigue abierta
Taiwán no responsabilizó oficialmente a China por esta campaña. Reuters recordó que la isla denuncia desde hace años operaciones de “guerra híbrida” que incluyen ciberataques y desinformación, pero el comunicado sobre este incidente se limitó a describir un origen extranjero. Dream tampoco atribuyó públicamente la operación a un gobierno o grupo específico.
El Financial Times presentó a los responsables como presuntos hackers vinculados con China y señaló que parte del material interno del entorno atacante estaba en chino simplificado. Ese indicio puede orientar una investigación, pero no basta por sí solo para establecer atribución estatal. En ciberseguridad, el idioma, la infraestructura o las herramientas utilizadas pueden ser señales útiles, pero también pueden imitarse o utilizarse como falsas banderas.
El cambio está en la escala
La consecuencia más importante del caso es defensiva. Si un sistema puede lanzar varias líneas de ataque de forma simultánea y retomar automáticamente una investigación cuando encuentra un obstáculo, configuraciones que antes parecían poco urgentes —interfaces de prueba expuestas, autenticación débil, credenciales reutilizadas o controles de acceso mal configurados— pueden convertirse en puntos de entrada explotables en cuestión de horas.
Taiwán afirma que ya reforzó sus lineamientos y el monitoreo de sistemas gubernamentales frente a esta clase de amenaza. El episodio sugiere que la seguridad de identidades, el uso de autenticación multifactor, la reducción de privilegios, la eliminación de servicios de depuración expuestos y la vigilancia continua de comportamiento serán cada vez más importantes, porque una defensa basada únicamente en reaccionar después de cada intento individual puede quedar rezagada frente a operaciones que se ejecutan a velocidad de máquina.
También conviene separar lo que está confirmado de lo que procede de la reconstrucción privada. Taiwán confirmó la existencia de una campaña de origen extranjero que combinó operadores humanos y agentes de IA. Las cifras detalladas sobre cuentas comprometidas, registros extraídos, número de agentes y oleadas provienen de Dream y de la cobertura del Financial Times; Reuters señaló que Dream no compartió con la agencia el archivo bruto utilizado para su análisis.
El caso, por tanto, no es la historia de una inteligencia artificial que “aprendió a hackear” por su cuenta. Es una señal más concreta: los agentes de IA ya pueden funcionar como una infraestructura operativa para escalar campañas de intrusión, conectar tareas que antes requerían varias personas y mantener múltiples intentos activos al mismo tiempo. El cambio no está necesariamente en que cada ataque sea más brillante, sino en que puede ser mucho más rápido, persistente y barato.
Con información de:
