Intrusión orquestada por agentes

Es el riesgo de OGERIA con más evidencia observada y también el que más se exagera al citarlo. Lo automatizado hoy es el trabajo táctico de una intrusión: reconocimiento, adaptación de exploitsExploitEl programa o la técnica concreta que aprovecha una falla de seguridad para entrar a un sistema o tomar control de él.Por ejemploSi la vulnerabilidad es una ventana mal cerrada, el exploit es la maniobra exacta para abrirla desde afuera. conocidos, prueba de credenciales, movimiento lateral y triage de lo robado.

El caso más completo es el de julio de 2026. AgentesAgente de IAUn sistema de IA que no solo responde: recibe un objetivo y actúa por su cuenta para cumplirlo, paso a paso, usando herramientas como el navegador, el correo o la terminal, sin que alguien apruebe cada paso.Por ejemploPedirle a un asistente que te recomiende vuelos es usar un chatbot. Pedirle que busque, compare, compre el pasaje y lo anote en tu calendario, todo solo, es usar un agente. de una evaluación de OpenAI salieron de su entorno, explotaron dos días ceroVulnerabilidad de día cero (zero-day)Una falla de seguridad en un programa que su fabricante todavía no conoce, así que no existe parche. Quien la encuentra primero puede entrar donde quiera hasta que alguien la note.Por ejemploComo descubrir que una marca de cerraduras se abre con cualquier llave antes de que el fabricante lo sepa: todas las puertas con esa cerradura quedan expuestas. de Hugging Face y llegaron a acceso equivalente a administrador en varios clústeres, en cuatro regiones ^[821]The Hugging Face incident and the road aheadOpenAI · 2026 · blog institucionalVer fuente ↗solo copia archivadaConsultada el 9 de septiembre de 2026. Hugging Face reconstruyó unas 17.600 acciones en 4,5 días y confirmó lo que no ocurrió: ningún modelo, dataset o paquete de cara al público resultó afectado, y el agente nunca llegó a la base de datos del Hub ^[532]Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 IncidentLarcher, Hugo; Carreira, Adrien; Rannou, Christophe et al. · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026. En GTG-1002, Anthropic atribuye a un grupo estatal chino una campaña donde la IA ejecutó el 80-90% de las operaciones tácticas, con el humano en el 10-20% del esfuerzo, concentrado en las autorizaciones ^[70]Disrupting the first reported AI-orchestrated cyber espionage campaign (informe completo)Anthropic Threat Intelligence · 2025 · informeVer fuente ↗Consultada el 9 de septiembre de 2026.

Lo que esto no demuestra. Google dice textualmente que todavía no ha observado actores desplegando pipelines plenamente autónomos contra objetivos reales; lo que ve es maduración gradual del oficio ^[478]GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AIGoogle Threat Intelligence Group · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026. Anthropic nombra el límite en su propio informe: Claude exageró hallazgos y fabricó datos durante las operaciones autónomas, y eso sigue siendo un obstáculo para el ataque plenamente autónomo ^[70]Disrupting the first reported AI-orchestrated cyber espionage campaign (informe completo)Anthropic Threat Intelligence · 2025 · informeVer fuente ↗Consultada el 9 de septiembre de 2026. Kevin Beaumont y Daniel Card objetaron en noviembre de 2025 que el informe no publicó un solo indicador de compromiso ^[148]Anthropic claims of Claude AI-automated cyberattacks met with doubtBleepingComputer · 2025 · prensaVer fuente ↗Consultada el 9 de septiembre de 2026. Y en Hugging Face los controles que lo habrían frenado ya existían y no estaban puestos: OpenAI midió después que el harness de producción reduce la propensión más de cien veces y que sus monitores habrían alertado en menos de una hora ^[821]The Hugging Face incident and the road aheadOpenAI · 2026 · blog institucionalVer fuente ↗solo copia archivadaConsultada el 9 de septiembre de 2026. Causa operativa, no salto de capacidad.