La inteligencia artificial (IA) facilita que hackers respaldados por estados exploten las vulnerabilidades digitales en servicios básicos, evidenciado por recientes ciberataques contra infraestructura crítica en Estados Unidos y el Reino Unido. Esta tecnología reduce la barrera de entrada para interrumpir o manipular sistemas de agua y plantas eléctricas.
Ciberataques recientes en el Reino Unido y Estados Unidos
Hackers con respaldo iraní ingresaron a una planta eléctrica del Reino Unido, provocando un cierre de cuatro días. Este incidente ocurrió cerca del inicio de una serie de ciberataques dirigidos a sistemas de agua en Estados Unidos. Funcionarios estadounidenses advirtieron la semana del 17 al 23 de agosto de 2026 sobre el uso de un script de explotación generado por IA. Este script fue empleado para atacar un dispositivo común en infraestructura crítica. Markus Mueller, CISO de campo en Nozomi Networks, expresó una confianza media. Considera que los ataques en ambos países están vinculados al mismo actor.
¿Qué impacto tiene la IA en la ciberseguridad?
La IA no modifica fundamentalmente la forma en que los hackers acceden a estos sistemas, sino que disminuye el tiempo y la experiencia requeridos para lograrlo. Diana Kelley, de Noma Security, afirmó que la inteligencia artificial reduce el tiempo, el costo y la experiencia necesarios para aprovechar debilidades ya existentes en la infraestructura.
Debilidad en la ciberseguridad: advertencias previas y acciones limitadas
Legisladores llevan años alertando sobre las consecuencias de la débil ciberseguridad en infraestructura crítica. Hace cinco años, el senador Angus King advirtió al Congreso sobre las vulnerabilidades cibernéticas en los servicios de agua, calificándolas de situación extremadamente peligrosa. Los esfuerzos por imponer requisitos de seguridad más estrictos avanzaron lentamente. Durante la administración Biden, la EPA intentó exigir medidas básicas de ciberseguridad a las empresas de agua, pero la política fue revocada tras desafíos legales. Un experto de Qualys indicó que los recortes federales recientes en recursos de ciberseguridad dejan a las comunidades más vulnerables a futuros ciberataques.
Interrupciones limitadas, riesgos persistentes
Hasta el momento, los ataques recientes causaron interrupciones limitadas. En algunos municipios, los hackers afectaron los niveles de presión del suministro de agua. El ciberataque a la planta eléctrica británica no impactó el suministro eléctrico general del Reino Unido. Aún se desconocen detalles clave del incidente en el Reino Unido, como el tipo exacto de planta atacada y los dispositivos específicos a los que accedieron los hackers.
Axios
