Sospechosos hackers chinos ejecutaron el primer ataque de inteligencia artificial casi autónoma contra el Gobierno de Taiwán. La operación extrajo más de 2.500 registros de personal sin intervención humana directa, según documenta la firma israelí Dream.
Le pongo en contexto: no hablamos de una alerta teórica. Los investigadores publicaron el hallazgo el miércoles y describen un sistema multiagente que se adaptaba a mitad de operación. Los atacantes usaron dos marcos de código abierto, Hermes y OpenClaw, y eludieron las barreras de seguridad presentando la tarea como una prueba de penetración autorizada.
El sistema ejecutaba lo que la propia firma denomina ‘ciclos de aprendizaje’: sesiones autónomas en las que la IA buscaba vulnerabilidades en bases de datos, repositorios de GitHub y publicaciones de investigación. Después aplicaba esas técnicas a la infraestructura gubernamental taiwanesa.
El marco no se detuvo en los objetivos primarios. Expandía la operación a proveedores de la cadena de suministro, una agencia de seguridad nuclear y el sistema de correo gubernamental. Además, escaneó en paralelo a siete o más empresas del sector energético.
El detalle importa. Un escáner convencional repite patrones; este aprendía de sus errores. Dream subraya la sofisticación del framework: priorización bayesiana, bucles de autocorrección y ciclos de investigación adaptativos.
La barrera que separa un escáner automatizado de un ciberataque autónomo es la capacidad de corregirse a sí mismo cuando falla.
Y eso cambia el estándar de la defensa. Un adversario que altera su propio comportamiento en tiempo real obliga a reescribir los manuales de respuesta. Los sistemas actuales buscan firmas conocidas; este tipo de campaña no deja una firma estable.
La propia firma sostiene que cada vez se ven actores usando IA para operaciones ofensivas. Pero construir algo que funcione a este nivel exige más que lanzar un modelo: requiere ajuste, coordinación de agentes y lógica de decisión afinada.
Lo escribí en El quinto elemento: ‘El próximo 11S empezará con un clic’. No comparo este caso con un 11S, pero, si me apura, es un ensayo general de lo que Anthropic ya frenó el otoño pasado. Entonces el componente humano seguía siendo considerable; ahora se reduce.
La prudencia manda. La atribución a Beijing se apoya por ahora en una única fuente técnica, la firma israelí Dream. No hay confirmación del CNI ni de la NSA. Tampoco un respaldo estatal cruzado que permita afirmar con certeza quién movía los hilos.
No es un simulacro.
La atribución china y la lectura de los servicios
Históricamente, los grupos de ciberespionaje chinos como APT31, APT40 o Volt Typhoon han atacado objetivos taiwaneses y cadenas de suministro tecnológico. Volt Typhoon, por ejemplo, se ha centrado en infraestructuras críticas de varios países aliados. Este hallazgo encaja en ese patrón operativo.
El Taiwán gubernamental lleva años en la primera línea del espionaje estatal chino. Sin embargo, este episodio incorpora una variable inédita: la delegación de decisiones tácticas a un sistema.
Con un matiz sustancial. Aquí no se documenta una herramienta estática ni un comando manual. Se documenta un sistema que escoge sus propias rutas de ataque. Eso desdibuja la línea entre la ciberguerra de Estado y la automatización no supervisada.
Dossier Moncloa: Ojos en la Sombra
Identifico el vector de amenaza como ciberataque de tipo autónomo adaptativo. No hay infiltración HUMINT ni deserción ni filtración: es un sistema ofensivo de IA que ejecuta ciclos de aprendizaje y lanza sus propios escaneos. En términos de tradecraft, los atacantes operaron como un equipo de inteligencia sin accionar a un agente humano en cada decisión.
Las agencias implicadas son tres. El servicio atacante, según Dream, vincula a actores chinos, aunque sin una atribución estatal formal que respalde el CNI, la NSA o el ODNI. El defensor directo es la administración de Taiwán, con sus agencias y proveedores. Los observadores incluyen a Five Eyes, el CNI y el CCN-CERT, que monitorizan este salto cualitativo ante futuros ataques contra infraestructuras críticas en España.
El CNI y el CCN-CERT vigilarán este patrón. Las infraestructuras energéticas españolas son objetivo natural. En mi opinión, este ataque refuerza la doctrina de compartimentalizar el acceso a la cadena de suministro tecnológico, no solo de proteger el perímetro.
La clasificación estimada del material robado es Sin Clasificar pero Sensible. Los registros de personal y credenciales no son secretos militares, pero su explotación permite ingeniería social, geolocalización de empleados o preparación de futuras intrusiones. La mayoría de los casos tiene un valor operativo diferido, no inmediato.
El precedente más cercano es la campaña autónoma de espionaje cibernético que Anthropic detuvo el otoño pasado. Aquel caso aún exigía mucha intervención humana; este la minimiza. De hecho, la lógica adaptativa de Hermes y OpenClaw recuerda, en el plano ofensivo, a lo que Stuxnet hizo en 2010 con un objetivo industrial: puso el oficio ante una nueva escala.
Mi posición es cauta. La fuente es única y la atribución sin respaldo técnico cruzado es débil. Sin embargo, no necesito confirmación oficial para reconocer que el subsuelo de la ciberguerra se ha movido. Si usted ha seguido esta serie de operaciones, sabe que los servicios chinos llevan años invirtiendo en autonomía algorítmica.
Estaré atento a los próximos informes de Microsoft Threat Intelligence o de Citizen Lab. Si Dream acierta en la atribución, este caso marcará el estándar de los próximos cinco años.
