Agentes de IA autónomos: una «amenaza clara y presente» para las infraestructuras críticas

Los expertos en ciberseguridad hacen sonar la alarma en *The Register*: los agentes de IA armados pueden transformar intrusiones digitales en catástrofes físicas en redes OT/SCADA. El vector se vuelve real.

¿Qué

The Register retransmite una advertencia de expertos en ciberseguridad: los agentes de IA (Inteligencia Artificial) autónomos representan ahora una «amenaza clara y presente» para las infraestructuras críticas. La tesis central: un agente de IA mal controlado o armado deliberadamente puede transformar una intrusión digital en una catástrofe física (desastre cinético) al atacar sistemas industriales (OT/SCADA, es decir, Operational Technology / Supervisory Control and Data Acquisition), redes eléctricas o instalaciones de tratamiento de agua.

Análisis

El riesgo ya no es teórico. Llevamos meses documentando la escalada de este vector: inyección de prompt indirecta a través de MCP (Model Context Protocol) oficiales como Azure DevOps, agentes de DeepSeek controlados desde Telegram para ataques automatizados, agentes de codificación que explotan vulnerabilidades en WordPress a ciegas. La convergencia entre estas capacidades y objetivos OT/SCADA marca un salto cualitativo en la amenaza.

Las infraestructuras críticas presentan características que las hacen especialmente vulnerables a este vector:

• Ciclos de parcheo lentos: los sistemas industriales tienen ventanas de mantenimiento limitadas, a veces anuales.
• Protocolos heredados: Modbus, DNP3, BACnet —protocolos no diseñados para resistir a atacantes inteligentes y adaptativos.
• Convergencia IT/OT: la integración creciente de los sistemas de supervisión SCADA con las redes informáticas abre pivotes inéditos.
• Disponibilidad de LLM locales: un atacante puede orquestar un agente sofisticado en hardware de consumo, sin API externa rastreable.

Señales a vigilar

Este hilo narrativo evoluciona rápidamente. Los desarrollos clave a anticipar en las próximas semanas:

• Publicación de un marco de defensa específico para agentes de IA por organismos como la CISA estadounidense o la ANSSI francesa.
• Primer incidente documentado públicamente que involucre un agente de IA autónomo y una infraestructura OT real.
• Evolución de la regulación NIS2 para integrar explícitamente el riesgo de «agente autónomo».

Cada episodio de este hilo —desde el agente que reserva una clase de deporte explotando una vulnerabilidad, hasta la inyección de prompt en Azure DevOps— construye una biblioteca de técnicas. Ya no se trata de si estas técnicas alcanzarán las infraestructuras críticas, sino de cuándo.