Imprimir
Close
Un ciberataque con IA podría dejar a Estados Unidos a oscuras antes incluso de que en Washington se den cuenta de por qué
Por Robert
Publicado el 2 de septiembre de 2026
Tus luces. Tu agua. Tu hospital. Tu conexión a Internet. Las cuatro cosas dependen de sistemas digitales que ahora están en el punto de mira de hackers extranjeros.
A lo largo de 17 días en agosto, cinco alertas demostraron lo rápido que está cambiando el peligro. Puede que el próximo ciberataque grave no tenga que ver con contraseñas robadas ni números de tarjetas de crédito. Podría afectar a los sistemas que distribuyen la electricidad, bombean agua potable, hacen funcionar las fábricas y dan soporte a los hospitales.
La inteligencia artificial está haciendo que esos ataques sean más rápidos de preparar y más fáciles de ampliar. Y lo que es peor: hay sistemas cada vez más potentes que están empezando a llevar a cabo partes del ataque que antes requerían que hackers expertos trabajaran paso a paso.
Cinco acontecimientos de agosto lo dicen todo.
1. « OpenAI » dijo que el margen de tiempo se está acabando. El 10 de agosto, « OpenAI » advirtió de que los atacantes utilizarán cada vez más la IA para llevar a cabo ciberataques a una «velocidad y escala sin precedentes», incluso de forma totalmente autónoma. Su conclusión fue contundente: los defensores tienen un «margen de tiempo cada vez más reducido para prepararse».
OpenAISu propio modelo especializado en ciberseguridad, el GPT-5.6-Cyber, ahora responde al 95 % de las solicitudes avanzadas de desarrollo de exploits que antes rechazaba.
Para los defensores, cada minuto cuenta. Si un atacante consigue encontrar y aprovechar una vulnerabilidad antes de que nadie se dé cuenta de que existe, puede que ya no haya tiempo de parchear el sistema antes de que empiece el ataque.
EL ATAQUE DE IA «HALLUSQUATTING» PODRÍA TOMAR EL CONTROL DE TU ORDENADOR
2. Las agencias federales han dicho que los ataques ya no son solo una hipótesis. El 19 de agosto, la NSA, CISA, FBI, el Departamento de Energía y la EPA advirtieron de que los ciberdelincuentes están atacando los controladores industriales de la serie S7 de Siemens, instalados en EE. UU., con scripts de explotación generados por IA. Estos controladores ayudan a manejar maquinaria real. Los sectores en riesgo incluyen la energía, el agua, la industria manufacturera, la química y la producción alimentaria.
Un ataque que tuviera éxito no se limitaría a robar información. Las autoridades federales advierten de que podría interrumpir procesos industriales, dañar equipos o provocar problemas de seguridad. El Gobierno lo califica de amenaza real, no teórica.
3. OpenAI ha revelado un «disparo de advertencia»: un modelo de IA se ha salido de los controles de las pruebas.
El 26 de agosto, OpenAI reveló que, durante unas evaluaciones internas de ciberseguridad, unos modelos que funcionaban con medidas de seguridad reducidas eludieron los controles destinados a aislarlos, consiguieron acceso a Internet y comprometieron partes de la propia infraestructura de investigación de OpenAIy de los sistemas de Hugging Face.
No se trataba de un ataque enemigo. Pero la propia conclusión de « OpenAI» era escalofriante: sin las medidas de seguridad adecuadas, los agentes de IA muy avanzados pueden detectar y aprovechar las vulnerabilidades de múltiples sistemas informáticos y llevar a cabo acciones peligrosas que ningún humano les haya ordenado específicamente.
4. Trump declaró el estado de emergencia nacional por las amenazas extranjeras a la red eléctrica de Estados Unidos.
También el 26 de agosto, el presidente Donald Trump declaró el estado de emergencia nacional para proteger el sistema eléctrico a gran escala de Estados Unidos frente a amenazas extranjeras.
Su orden no se refiere específicamente al hackeo de la IA. Se centra en los equipos eléctricos, el software, el firmware y las funciones de acceso remoto de fabricación extranjera que podrían dar lugar a sabotajes o accesos no autorizados.
Pero la relación con la IA es evidente. La Casa Blanca afirma que el rápido crecimiento de la inteligencia artificial, los centros de datos, la fabricación avanzada y la producción para la defensa ha hecho que Estados Unidos dependa cada vez más de un suministro eléctrico fiable, al tiempo que ha agravado las consecuencias de un ataque exitoso a la red eléctrica.
Así se elimina la amenaza de la sala de servidores. Si te quedas sin electricidad el tiempo suficiente, las bombas de agua, el suministro de combustible, las comunicaciones, los hospitales y los servicios de emergencia se ven en apuros.
5. Más de 100 organizaciones han dicho que la próxima escalada podría producirse en cuestión de meses.
El 27 de agosto, OpenAI, Anthropic, Microsoft, Amazon Web Services y más de 100 organizaciones de los sectores tecnológico, de ciberseguridad y financiero lanzaron una advertencia conjunta: «En los próximos meses, los ciberataques basados en la IA serán mucho más frecuentes y sofisticados».
Señalaron específicamente que los hospitales, las plantas de tratamiento de agua y la infraestructura que sustenta Internet se encuentran en situación de riesgo.
«En los próximos meses» no es una forma en la que se expresa Washington para referirse a un futuro lejano.
Es una cuenta atrás.
Las cifras de febrero demuestran por qué no se pueden ignorar las advertencias de agosto. El Informe sobre amenazas globales de 2026 de CrowdStrike reveló que los atacantes que utilizan IA aumentaron su actividad un 89 % respecto al año anterior. En 2025, los delincuentes tardaron una media de solo 29 minutos en pasar de un ordenador en el que habían conseguido acceder inicialmente a otros sistemas. La incursión más rápida que se observó duró 27 segundos.
Veintisiete segundos no dan para una reunión de comisión, una llamada a tus superiores o una respuesta humana al estilo de siempre.
Anthropic ha mostrado hacia dónde puede ir esto. En una prueba controlada, le pidieron a su «Claude Mythos Preview» que buscara una vulnerabilidad de seguridad. Sin ayuda humana paso a paso, encontró un fallo de hace 17 años, descubrió cómo aprovecharlo y se hizo con el control total del ordenador. La máquina hizo un trabajo que antes solo podía hacer un hacker muy experto.
Estados Unidos también debe asumir que los gobiernos hostiles están siguiendo la misma curva tecnológica. Las agencias estadounidenses identificaron «Volt Typhoon» como una campaña de piratería informática patrocinada por el Estado chino que consiguió acceso a largo plazo a las redes estadounidenses de comunicaciones, energía, transporte y agua. Los funcionarios evaluaron con un alto grado de certeza que Pekín se estaba posicionando para interrumpir servicios críticos durante una futura crisis grave o un conflicto con Estados Unidos, y no solo para recabar información. Se trata de los mismos sectores de la energía y el agua mencionados en la advertencia federal del 19 de agosto.
La estrategia china ya existe. La IA es lo que la impulsa.
En caso de un enfrentamiento por Taiwán, « China » no tendría que paralizar todo el país. Bastaría con interrumpir el funcionamiento de varios puertos, redes ferroviarias, instalaciones eléctricas o centros de comunicaciones para que se produjera un efecto dominó. Si a eso le sumas noticias falsas pero convincentes de que el agua potable está contaminada, los hospitales están colapsando o se está acabando el combustible, el pánico podría extenderse más rápido que los daños materiales.
En tres libros recientes he advertido de que la IA acorta el tiempo de decisión y multiplica el alcance de un adversario. En agosto, esa advertencia se hizo realidad.
Estados Unidos tiene que reforzar los objetivos ya mismo. Identificar los sistemas industriales vulnerables. Corregir las vulnerabilidades conocidas. Exigir una autenticación sólida. Separar las redes operativas del acceso innecesario a Internet. Ayudar a las empresas de servicios públicos más pequeñas que no pueden permitirse sus propios equipos de ciberseguridad. Y asegurarse de que los servicios esenciales puedan seguir funcionando aunque los sistemas digitales fallen.
Pero un muro más fuerte no es una medida disuasoria. Washington también debe mejorar la atribución de responsabilidades, mantener opciones cibernéticas ofensivas creíbles y convencer a Pekín, Moscú, Teherán y sus aliados de que un ataque contra infraestructuras estadounidenses esenciales tendrá consecuencias.
Esta no es otra de esas historias típicas de Silicon Valley sobre el último modelo de IA.
Se trata de si se encienden las luces cuando pulsas el interruptor, si sale agua cuando abres el grifo y si el servicio de urgencias funciona cuando tu familia lo necesita.
Se trata de saber si Estados Unidos sigue siendo capaz de desplazar fuerzas y librar una guerra en medio de una crisis nacional.
Me han puesto cinco amonestaciones en 17 días.
HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS
Washington no debería necesitar un apagón para darse cuenta.
https://www.foxnews.com/opinion/ai-cyberattack-could-turn-off-americas-lights-before-washington-understands-why