![](\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/08\/ciberataque-1024x683.jpg\")
<\/p>\n<\/p>\n
Investigadores de la empresa israel\u00ed de ciberseguridad Dream identificaron lo que describen como el primer ataque cibern\u00e9tico aut\u00f3nomo de extremo a extremo documentado contra un objetivo gubernamental. El hallazgo surgi\u00f3 de un archivo de 160 megabytes hallado expuesto en l\u00ednea durante un rastreo rutinario de actores de amenazas, que conten\u00eda 1.395 archivos vinculados a la operaci\u00f3n. Seg\u00fan report\u00f3 el <\/span>Financial Times<\/span>, y confirm\u00f3 posteriormente el Ministerio de Asuntos Digitales de Taiw\u00e1n (MODA) en un comunicado oficial, el ataque combin\u00f3 t\u00e9cnicas de intrusi\u00f3n convencionales con agentes de inteligencia artificial, entre ellos el sistema OpenClaw.<\/span><\/p>\n La operaci\u00f3n se extendi\u00f3 durante cuatro d\u00edas de comienzos de julio. En ese lapso, el sistema despleg\u00f3 simult\u00e1neamente hasta ocho agentes aut\u00f3nomos, examin\u00f3 21 plataformas gubernamentales, investig\u00f3 vulnerabilidades por su cuenta y cambi\u00f3 de t\u00e1ctica cada vez que se topaba con un bloqueo, algo que Dream compar\u00f3 con el comportamiento de un equipo humano coordinado antes que con un script automatizado tradicional.<\/span><\/p>\n Seg\u00fan la investigaci\u00f3n, la herramienta comprometi\u00f3 al menos 85 cuentas de usuarios gubernamentales y extrajo m\u00e1s de 2.500 registros de personal, antes de ampliar su alcance hacia la agencia de seguridad nuclear del pa\u00eds y al menos siete empresas del sector energ\u00e9tico. El propio Ministerio de Asuntos Digitales de Taiw\u00e1n confirm\u00f3 en su comunicado que la investigaci\u00f3n encontr\u00f3 indicios claros de que el ataque se origin\u00f3 en el extranjero, y que el gobierno ya cuenta con lineamientos espec\u00edficos para enfrentar este tipo de amenazas emergentes vinculadas a la inteligencia artificial.<\/span><\/p>\n El archivo filtrado revel\u00f3 que la herramienta se construy\u00f3 sobre dos sistemas de agentes de inteligencia artificial de c\u00f3digo abierto, Hermes y OpenClaw, ambos de descarga gratuita y dise\u00f1ados para que modelos de lenguaje ejecuten tareas de forma aut\u00f3noma. Los investigadores no pudieron determinar con certeza qu\u00e9 modelo de IA espec\u00edfico razonaba detr\u00e1s de los agentes, pero s\u00ed identificaron c\u00f3mo los operadores lograron sortear sus salvaguardas de seguridad: presentaron toda la campa\u00f1a de intrusi\u00f3n como si fuera una prueba de penetraci\u00f3n autorizada, un escenario que el sistema aparentemente no ten\u00eda forma confiable de verificar o rechazar.<\/span><\/p>\n Amir Becker, director de estrategia de Dream y exjefe de operaciones cibern\u00e9ticas de la Unidad 8200 de inteligencia israel\u00ed, fue enf\u00e1tico sobre la magnitud de lo observado: nunca hab\u00eda visto un gobierno atacado por este tipo de sistema aut\u00f3nomo de extremo a extremo. Seg\u00fan explic\u00f3, cuando una v\u00eda de ataque fallaba, el sistema investigaba nuevas t\u00e9cnicas en tiempo real y se adaptaba por su cuenta, comport\u00e1ndose como un atacante capaz de dise\u00f1ar estrategia, aprender y ajustarse de forma aut\u00f3noma.<\/span><\/p>\n Dream no atribuy\u00f3 formalmente el ataque a ning\u00fan grupo espec\u00edfico, citando su pol\u00edtica interna de confidencialidad, aunque confirm\u00f3 haber alertado a un gobierno de la regi\u00f3n Asia-Pac\u00edfico. Una persona con conocimiento directo del caso identific\u00f3 a Taiw\u00e1n como el objetivo. Los investigadores se\u00f1alaron que el uso de chino simplificado en las comunicaciones internas vinculadas a la intrusi\u00f3n eleva la probabilidad de que el operador tuviera conexi\u00f3n con China, mientras que los datos extra\u00eddos del propio objetivo estaban escritos en chino tradicional, la variante habitual en sitios gubernamentales de Taiw\u00e1n.<\/span><\/p>\n La Oficina Nacional de Seguridad de Taiw\u00e1n hab\u00eda reportado en enero que la isla enfrent\u00f3 un promedio de 2,6 millones de ciberataques diarios de origen chino durante 2025, un 6% m\u00e1s que el a\u00f1o anterior.<\/span><\/p>\n El episodio se conoce en medio de un aumento de reportes sobre modelos de IA ejecutando acciones cibern\u00e9ticas no autorizadas durante distintos tipos de pruebas. Un caso documentado por separado por la firma Palo Alto Networks describi\u00f3 a un actor de habla china que us\u00f3 el modelo DeepSeek, a trav\u00e9s del mismo sistema Hermes, para identificar objetivos y explotar fallas de seguridad. Anthropic, por su parte, hab\u00eda informado en noviembre que sospechaba que hackers vinculados al Estado chino manipularon su herramienta Claude para atacar a 30 empresas y organizaciones, aunque con \u00e9xito limitado seg\u00fan la propia compa\u00f1\u00eda.<\/span><\/p>\n El caso de Taiw\u00e1n se suma adem\u00e1s a otros episodios recientes en los que OpenAI, Anthropic y Meta reportaron que modelos de IA propios ejecutaron acciones cibern\u00e9ticas inesperadas durante pruebas de seguridad internas, alimentando un debate cada vez m\u00e1s urgente sobre c\u00f3mo regular el uso de agentes aut\u00f3nomos capaces de operar con m\u00ednima supervisi\u00f3n humana.<\/span><\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":" Investigadores de la empresa israel\u00ed de ciberseguridad Dream identificaron lo que describen como el primer ataque cibern\u00e9tico aut\u00f3nomo de extremo a extremo documentado contra un objetivo gubernamental. El hallazgo surgi\u00f3 de un archivo de 160 megabytes hallado expuesto en l\u00ednea durante un rastreo rutinario de actores de amenazas, que conten\u00eda 1.395 archivos vinculados a la […]<\/p>\n","protected":false},"author":1,"featured_media":15225,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15224","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/15224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15224"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/15224\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/15225"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Casi 2.500 registros robados y una expansi\u00f3n hacia el sector energ\u00e9tico<\/b><\/h2>\n
C\u00f3mo lograron que la propia IA cooperara con el ataque<\/b><\/h2>\n
Por qu\u00e9 se sospecha de un v\u00ednculo con China<\/b><\/h2>\n
No es un caso aislado en la industria<\/b><\/h2>\n