Un reciente análisis de ciberseguridad encendió las alarmas al demostrar que ciertos sistemas de inteligencia artificial son capaces de diseñar ataques digitales completos contra infraestructuras esenciales, como redes eléctricas y plantas de tratamiento de agua. El estudio, realizado por la empresa Frenos, evaluó 10 modelos de inteligencia artificial para determinar su capacidad de elaborar ofensivas cibernéticas.
Los resultados indican que algunos de estos sistemas lograron crear planes de ataque integrales contra redes de electricidad y sistemas de agua, con tasas de éxito que en determinados casos superan el 90%. Este hallazgo ha generado una creciente preocupación entre los especialistas en seguridad industrial, quienes advierten que el tiempo para reforzar las defensas se está reduciendo rápidamente.
Detalles del estudio sobre ciberataques asistidos por IA
La investigación de Frenos sometió a los modelos a casi 17.000 pruebas, de las cuales 2.520 consistieron en intentos de desarrollar planes de ataque completos contra sistemas industriales, incluyendo el software que supervisa los procesos de tratamiento de agua. A los modelos se les proporcionó información sobre posibles objetivos y se les pidió reconstruir los pasos necesarios para lograr metas específicas de sabotaje o intrusión.
De los 10 modelos evaluados, tres lograron completar los planes de ataque en aproximadamente el 90% de los intentos. Sin embargo, el rendimiento no fue uniforme. Los tres modelos considerados de vanguardia por los investigadores, en cuanto a capacidades generales, obtuvieron un desempeño menor: entre el 17,9% y el 31,9% de éxito.
El modelo de ponderación abierta extranjero más robusto alcanzó un 36,2% de efectividad, mientras que su equivalente estadounidense más fuerte solo llegó al 5,2%. Frenos no reveló la identidad de ninguno de los modelos probados. “Un operador de infraestructura crítica puede entender el riesgo de forma directa: si una inteligencia artificial logra diseñar con éxito casi nueve de cada 10 planes de ataque contra un sistema de agua o electricidad, la ventana para anticiparse y proteger esos sistemas se reduce de manera considerable”, señala el informe.
La urgencia según los expertos
Steve Swick, ex alto ejecutivo de seguridad de American Electric Power, resumió la gravedad del fenómeno durante una rueda de prensa:
“Es un reloj que avanza más rápido de lo que jamás habíamos visto”.
La principal inquietud no es solo la capacidad actual de los modelos más potentes, sino la velocidad con la que estas herramientas podrían volverse accesibles para cualquiera.
Según la investigación, es cuestión de tiempo antes de que modelos de IA disponibles de forma gratuita faciliten la ejecución de ataques similares contra redes eléctricas y plantas de agua. Este panorama cobra relevancia considerando que los servicios esenciales, como el suministro de agua potable y las plantas de fabricación, han sido durante años blanco de adversarios estatales y ciberdelincuentes comunes. Muchos operadores enfrentan limitaciones de personal y presupuesto, lo que dificulta una respuesta rápida. Además, probar y actualizar estos sistemas conlleva el riesgo de provocar interrupciones en servicios que no pueden permitirse fallas, retrasando las mejoras de seguridad.
Vulnerabilidad particular de los sistemas industriales
A diferencia de las redes corporativas tradicionales, los sistemas industriales pueden ser sensibles al tráfico de datos y a comandos inesperados. Incluso un intento de ataque fallido podría interrumpir operaciones esenciales, un riesgo que no existe de la misma forma en entornos informáticos convencionales. Harry Thomas, cofundador y director de tecnología de Frenos, explicó que una vez que los atacantes logran acceso a una red industrial, “la inteligencia artificial podría ayudarlos a mapear discretamente los sistemas e identificar vulnerabilidades sin enfrentar las mismas limitaciones de tiempo que tienen los hackers humanos”. Thomas añadió:
“La IA no tiene problemas de paciencia. No necesita comer. No necesita dormir, ni necesita ir al baño”.
Por su parte, Paul Shaver, jefe de tecnología operativa de la empresa de ciberseguridad Armadin, agregó que los agentes de inteligencia artificial ya son capaces de realizar tareas de reconocimiento y analizar grandes volúmenes de datos sin que necesariamente se activen las alertas de seguridad. Estas declaraciones fueron difundidas por Axios.
Posible mejora futura de los modelos de IA
Thomas señaló que los investigadores utilizaron una configuración relativamente sencilla para guiar a los modelos durante las pruebas, lo que implica que las cifras obtenidas podrían no representar el techo real de estas capacidades. Herramientas más sofisticadas, capaces de proporcionar contexto adicional y retroalimentación durante el proceso, podrían mejorar de forma considerable el rendimiento de los modelos evaluados.
“Un sistema de control más avanzado podría haber dado a estos modelos de IA una mayor ventaja”,
afirmó Thomas. La observación plantea que los resultados actuales podrían ser apenas un punto de partida en la evolución de estas capacidades, y no un límite definitivo.
Fuente: Infobae