Hackers vinculados a China llevan a cabo el primer ciberataque de IA totalmente autónomo contra el gobierno de Taiwán

En un momento decisivo para la ciberseguridad, los investigadores de la empresa israelí de IA y ciberdefensa Dream documentaron lo que parece ser la primera campaña de hackeo totalmente autónoma, de principio a fin, impulsada por IA y dirigida contra una entidad gubernamental. Operando durante cuatro días a principios de julio de 2026, los presuntos atacantes vinculados a China desplegaron hasta ocho agentes autónomos de IA simultáneamente utilizando marcos disponibles públicamente conocidos como Hermes y OpenClaw para vulnerar sistemáticamente la infraestructura gubernamental taiwanesa. El ataque demostró una coordinación y autonomía sin precedentes. Los agentes mapearon 21 sistemas gubernamentales, investigaron vulnerabilidades y adaptaron sus tácticas cada vez que eran bloqueados — cada agente trabajaba en diferentes vectores de ataque como si estuviera coordinado por operadores humanos. Cuando una ruta de infiltración fallaba, otro agente buscaba de forma independiente en internet nueva información y diseñaba enfoques alternativos, lo que permitía que la operación avanzara sin dirección humana constante. El marco eludió los mecanismos de seguridad integrados en los modelos de IA subyacentes al presentar la intrusión como una prueba de penetración autorizada. El alcance de la brecha se expandió mucho más allá de los objetivos iniciales. Para cuando los investigadores descubrieron la operación, los agentes habían comprometido al menos 85 cuentas de usuario gubernamentales y exfiltrado más de 2.500 expedientes de personal, siete secretos de clientes SSO, seis credenciales de bases de datos internas que abarcaban múltiples sistemas, y una exportación JSON completa de todos los usuarios de sistemas departamentales. La operación luego se reorientó hacia afuera, escaneando simultáneamente la agencia de seguridad nuclear de Taiwán, al menos siete empresas energéticas, proveedores de la cadena de suministro de TI gubernamental y sistemas de correo electrónico gubernamentales en busca de configuraciones incorrectas y vulnerabilidades explotables. El Ministerio de Asuntos Digitales de Taiwán confirmó oficialmente el ataque el 13 de agosto de 2026, destacando que los agentes de IA ahora podían combinar rápidamente múltiples técnicas de ataque y utilizar sistemas secundarios como trampolines, haciendo que los ataques fueran más rápidos, más baratos y dramáticamente más escalables. El descubrimiento planteó preguntas urgentes sobre la preparación mundial para la guerra impulsada por IA, y los funcionarios taiwaneses señalaron que las estrategias defensivas, los marcos legales, las capacidades técnicas y las políticas siguen siendo insuficientes en la mayoría de los países. El incidente coincidió con que Taiwán ya enfrentaba una presión sostenida de China — la Oficina de Seguridad Nacional de la isla reportó un promedio de 2,6 millones de ciberataques desde China diariamente en 2025, un 6% más que el año anterior. Si una fracción significativa de ese volumen comienza a operar con este nivel de autonomía, los defensores se enfrentan a un panorama de amenazas fundamentalmente transformado donde la respuesta a incidentes a escala humana puede volverse inadecuada.