Ataque a infraestructura crítica

La preocupación no es que un agenteAgente de IAUn sistema de IA que no solo responde: recibe un objetivo y actúa por su cuenta para cumplirlo, paso a paso, usando herramientas como el navegador, el correo o la terminal, sin que alguien apruebe cada paso.Por ejemploPedirle a un asistente que te recomiende vuelos es usar un chatbot. Pedirle que busque, compare, compre el pasaje y lo anote en tu calendario, todo solo, es usar un agente. apague un país, sino que baje el costo de atacar a los operadores que hasta ahora nadie atacaba porque no valía la pena. Murphy y Stone lo formulan como un cambio de economía: la IA altera el costo del ataque marginal y expone a las organizaciones rezagadas —software legado, seguridad mal dotada, parcheo lento— a más atacantes y con más frecuencia ^[765]Uplifted Attackers, Human Defenders: The Cyber Offense-Defense Balance for Trailing-Edge OrganizationsMurphy, Benjamin; Stone, Twm · 2025 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026. Carnegie identifica el mismo eslabón —utilities, hospitales, municipios y operadores pequeños, con menos recursos técnicos— y la mecánica de escala: un operador puede desplegar cientos o miles de agentes a la vez ^[198]When AI Agents Attack: Autonomous Cyber Operations and Europe's Governance GapCsernatoni, Raluca; Pawlak, Patryk · 2026 · informeVer fuente ↗Consultada el 9 de septiembre de 2026.

Los gobiernos ya cambiaron de doctrina, aunque no por la IA. La premisa de planificación de CI Fortify, publicada por CISA el 5 de mayo de 2026, es que los operadores asuman que el adversario ya tiene acceso a su red OT y deban poder operar aislados de semanas a meses ^[866]CISA's CI Fortify Initiative Signals a Shift in How the U.S. Government Thinks About Grid ThreatsPOWER Magazine · 2026 · prensaVer fuente ↗Consultada el 9 de septiembre de 2026; el motor citado del giro es Volt Typhoon.

Lo que esto no demuestra. El único apagón peninsular reciente no tuvo relación con IA ni con un ciberataque: el informe del Comité del Consejo de Seguridad Nacional concluyó que no se encontraron indicios de ciberataque y atribuyó el cero energético a causas multifactoriales de control de tensión y coordinación ^[555]El informe del Gobierno sobre el apagón del 28 de abril recalca un origen multifactorial del 'cero energético' y descarta un ciberataqueInfobae España · 2025 · prensaVer fuente ↗Consultada el 9 de septiembre de 2026, y el panel de ENTSO-E llegó a la misma familia de causas ^[363]ENTSO-E Publishes Expert Panel Final Report on 28 April 2025 Blackout in Spain and PortugalENTSO-E Expert Panel · 2026 · documento oficialVer fuente ↗Consultada el 9 de septiembre de 2026. Su valor acá es el contrario del que se le suele dar: demuestra que la cascada es físicamente posible sin adversario, y por eso pone la vara alta para cualquier escenario dirigido, que tendría que explicar cómo un atacante induce ese conjunto de condiciones simultáneas. Carnegie acota lo que los agentes todavía hacen mal: planificación de largo plazo, gestión de estado y recuperación de errores ^[198]When AI Agents Attack: Autonomous Cyber Operations and Europe's Governance GapCsernatoni, Raluca; Pawlak, Patryk · 2026 · informeVer fuente ↗Consultada el 9 de septiembre de 2026 —las tres capacidades que exige una cascada deliberada.