Modelos de inteligencia artificial han demostrado capacidad para planear ataques cibernéticos completos contra redes eléctricas y plantas de tratamiento de agua, alcanzando tasas de éxito superiores al 90 por ciento en algunos casos, según una investigación de la empresa de ciberseguridad Frenos1.
El hallazgo genera preocupación entre especialistas en seguridad industrial, quienes advierten sobre la necesidad de reforzar las defensas de la infraestructura crítica antes de que estas capacidades estén disponibles de manera masiva1.
Resultados del estudio sobre IA y ciberataques
La investigación de Frenos sometió a prueba 10 modelos de inteligencia artificial en casi 17,000 experimentos, de los cuales 2,520 consistieron en intentos de elaborar planes de ataque completos contra sistemas industriales, incluyendo software de tratamiento de agua1. Tres de los modelos evaluados lograron completar los planes de ataque en aproximadamente el 90 por ciento de los intentos, aunque el desempeño varió entre los sistemas1.
Los modelos de IA considerados de vanguardia por los investigadores tuvieron un rendimiento menor, con tasas de éxito entre 17.9 y 31.9 por ciento1. El modelo extranjero más sólido alcanzó 36.2 por ciento de efectividad, mientras que el estadounidense más fuerte llegó solo a 5.2 por ciento1. Frenos no reveló la identidad de los modelos probados1.
Vulnerabilidades de la infraestructura crítica
Los sistemas industriales, a diferencia de las redes corporativas tradicionales, son especialmente sensibles a comandos inesperados y tráfico de datos, lo que implica que incluso un intento de ataque fallido podría interrumpir operaciones esenciales1.
Expertos advierten que la inteligencia artificial puede ayudar a los atacantes a mapear discretamente los sistemas e identificar vulnerabilidades sin enfrentar las mismas limitaciones de tiempo que los hackers humanos1. Además, agentes de IA ya pueden realizar tareas de reconocimiento y analizar grandes volúmenes de datos sin activar necesariamente las alertas de seguridad1.
Desafíos para la protección y recomendaciones
Muchos operadores de infraestructura crítica enfrentan limitaciones de personal y presupuesto, lo que dificulta una respuesta rápida ante amenazas emergentes1. Probar y actualizar estos sistemas implica riesgos de interrupciones en servicios esenciales, lo que retrasa la adopción de mejoras de seguridad1.
Según la investigación, es cuestión de tiempo antes de que modelos de IA gratuitos faciliten la ejecución de ataques similares1. Los expertos recomiendan reforzar las defensas de manera urgente y adoptar herramientas más sofisticadas de monitoreo y respuesta1.
IA en la protección de sistemas críticos de salud
Un estudio reciente describe una arquitectura de seguridad en la nube, impulsada por inteligencia artificial, diseñada para proteger operaciones clínicas críticas en hospitales y entornos de salud2. Esta solución integra detección inteligente de amenazas, evaluación probabilística de riesgos y respuesta adaptativa, mostrando altos niveles de precisión y baja latencia en pruebas experimentales2.
El análisis comparativo confirma que la integración de IA puede ofrecer una defensa escalable y resiliente para infraestructuras críticas, como las redes hospitalarias, frente a amenazas digitales avanzadas2.
Preguntas frecuentes
¿Cómo puede la inteligencia artificial ser usada para ataques cibernéticos?
La inteligencia artificial puede diseñar planes de ataque detallados contra redes eléctricas y plantas de agua, identificando vulnerabilidades y pasos específicos para sabotaje o intrusión, incluso realizando tareas de reconocimiento sin ser detectada fácilmente1.
¿Qué medidas se pueden tomar para proteger las redes eléctricas y plantas de agua?
Los expertos recomiendan reforzar de forma urgente las defensas, actualizar los sistemas de monitoreo y respuesta, y adoptar herramientas más sofisticadas de seguridad que incluyan inteligencia artificial para anticipar y mitigar ataques1, 2.
¿Qué riesgos representa la IA para la infraestructura crítica en México?
La investigación señala que la IA puede facilitar ataques digitales altamente efectivos contra servicios esenciales como el suministro de agua y energía, lo que podría interrumpir operaciones y afectar a la población si no se refuerzan las defensas a tiempo1.
¿Qué recomienda la investigación para prevenir ataques digitales con IA?
Se recomienda acelerar la adopción de medidas de seguridad avanzadas, incluyendo sistemas de monitoreo inteligente y respuesta adaptativa, y actualizar la infraestructura crítica para reducir la ventana de vulnerabilidad antes de que estas capacidades sean accesibles de forma masiva1, 2.
Nota de la Redacción: al publicar esta nota contrastamos la información disponible; la actualizaremos si otras fuentes aportan versiones distintas.
Fuentes
Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:
Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.
Datos basados en información reportada originalmente por Infobae.
Reportar un problema en esta notaPolítica de correcciones
Deja un comentario