Cinco agencias federales de EE. UU. han emitido un aviso conjunto sobre una campaña activa con IA contra controladores industriales Siemens S7. La alerta CISA AA26-231A, firmada por la NSA, el FBI, el Departamento de Energía y la Agencia de Protección Ambiental, cubre todas las generaciones S7, desde el S7-200 hasta los controladores de seguridad S7-1500 F.
Qué ha detectado Washington: una campaña de mapeo activa
No es una simulación.
Los actores utilizan scripts generados por inteligencia artificial disfrazados como herramientas legítimas de monitorización de tecnología operacional. Se apoyan en las bibliotecas abiertas snap7.dll y python-snap7, diseñadas para automatización industrial legítima. No es malware a medida, y ahí reside el problema: esas bibliotecas hablan directamente con los PLC mediante el protocolo S7comm por el puerto TCP 102 y permiten acceder a memoria, configuración y lógica de escalera. Le adelanto que la clave no es el malware.
La alerta federal lo dice sin rodeos: ‘Los actores de la amenaza están realizando reconocimiento y desarrollo de capacidades contra instalaciones de PLC Siemens en Estados Unidos, con scripts de explotación generados por IA disfrazados como herramientas legítimas de monitorización’. También apunta que aprovechan servicios de escaneo como Censys y ZoomEye para localizar controladores expuestos a internet con software desactualizado o mal protegido.
La actividad observada se divide en dos fases. Primero, los actores localizan los PLC expuestos y ejecutan operaciones de lectura para entender el entorno. Después, prueban técnicas contra modelos concretos de CPU. Lo veo como una preparación de posiciones, no como un ataque frontal: están construyendo un mapa y refinando el método.
Si el adversario pasa de leer a escribir, las consecuencias incluyen interrupción de procesos, daños a equipos e incidentes de seguridad por manipulación de enclavamientos o paradas de emergencia. El aviso habla incluso de efectos en cadena sobre cadenas de suministro interconectadas. No es una advertencia genérica.
El problema no es que lean. Es que ya han aprendido a moverse dentro de los controladores sin que el operador lo note.
La alerta también señala un punto ciego clásico en el sector industrial: la exposición a través de terceros. Muchos propietarios de activos permiten que integradores de sistemas o proveedores gestionados mantengan acceso remoto a los PLC. Si usted no ha verificado hace tiempo que esas conexiones están segmentadas y monitorizadas, puede que sus controladores estén al alcance de un adversario sin que lo sepa.
Las señales de compromiso son claras. Conexiones S7comm desde equipos que normalmente no se usan en ingeniería, lecturas o escrituras fuera del mantenimiento programado, escaneos de múltiples IP en el puerto TCP 102, procesos Python cargando snap7.dll donde no deberían y conexiones desde países inesperados. Si usted opera una planta industrial, conviene revisar esta lista. Dejémoslo en un ‘ya veremos’.
El disfraz del atacante: cómo la IA acorta la ventana de respuesta
En mi opinión, la novedad no es el protocolo. Es el ritmo. Según el aviso, el uso de IA para generar scripts de explotación reduce de forma drástica la experiencia técnica y el tiempo necesarios para crear herramientas funcionales contra sistemas de control industrial. la herramienta del adversario se adapta antes de cerrar la ventana. Los investigadores lo advierten con crudeza: la capacidad ofensiva se acelera, la defensiva sigue atada a procesos de validación lentos.
La lectura confidencial, la que yo hago, es otra.
Al usar bibliotecas que también emplean los integradores, el atacante se esconde en el ruido habitual de una planta automatizada. Si un analista de seguridad ve una conexión S7comm, no puede distinguir si es un técnico de mantenimiento o un actor hostil. Sostengo que eso convierte la detección basada únicamente en firmas en una trampa.
Dossier Moncloa: Ojos en la Sombra
El sector de infraestructuras críticas vuelve a estar en el punto de mira. Ya advertí en El quinto elemento que en España hay 8.000 infraestructuras críticas y atacables a través de internet. Muchas de ellas operan con controladores Siemens, sobre todo en el ciclo del agua y en instalaciones energéticas. No es un escenario lejano: es el paisaje de nuestra industria.
En este caso, el vector de amenaza es un ciberataque de reconocimiento y preparación contra dispositivos de control industrial, con inteligencia artificial como acelerador. La agencia defensora principal es la CISA, con la NSA aportando inteligencia técnica y el FBI coordinando la investigación. El DOE y la EPA cubren los sectores de energía y agua. Debajo, miran otros servicios: los aliados europeos, los equipos OT de de los grandes integradores y, en España, el Centro Criptológico Nacional. Lo primero que yo subrayo es la ausencia de atribución.
El precedente inmediato es Stuxnet. Aquella operación demostró que manipular un PLC no es una abstracción: puede destrozar centrifugadoras. Hoy, con herramientas de IA y bibliotecas abiertas, la barrera de entrada ha caído. El aviso no atribuye la campaña, pero Washington ya miró hacia Teherán en ataques a sistemas de agua. Conozco estos entornos: la cautela es obligada.
El material comprometido, a juzgar por la naturaleza de la campaña, apunta a información táctica sensible más que a secretos de estado: configuraciones industriales, topologías de red y lógica de control. En el oficio lo llamamos información sin clasificar pero sensible, que es justo lo que un enemigo necesita para dar el salto operativo. El riesgo está en la acumulación: muchos retazos de este tipo en manos de un actor paciente permiten trazar un mapa completo del objetivo.
La posición del CNI y el CCN-CERT en España es de observación, no de víctima declarada. Pero las lecciones son directas: inventariar los PLC expuestos, cerrar el puerto 102 y preguntarse no solo quién vigila la red corporativa, sino quién vigila la red de control. La próxima actualización técnica de la CISA o una alerta del CCN-CERT dará la medida de si la campaña escala. Mientras tanto, la sombra sigue moviéndose en el último lugar que mira el operador: el tráfico que parece legítimo. Y eso, créame, es lo más difícil de vigilar.
