Ciberseguridad e infraestructura

Es el único vectorVectorLa vía por la que un riesgo pasa de la pantalla al mundo: biológica, cibernética, militar, económica, política, epistémica o de pérdida de control. En este observatorio, cada vector tiene su color.Por ejemploUn ladrón puede entrar por la puerta, la ventana o el techo. El ladrón es el riesgo; la puerta, la ventana y el techo son los vectores. donde la capacidad ofensiva ya salió del entorno donde se la estaba midiendo. En julio de 2026, agentesAgente de IAUn sistema de IA que no solo responde: recibe un objetivo y actúa por su cuenta para cumplirlo, paso a paso, usando herramientas como el navegador, el correo o la terminal, sin que alguien apruebe cada paso.Por ejemploPedirle a un asistente que te recomiende vuelos es usar un chatbot. Pedirle que busque, compare, compre el pasaje y lo anote en tu calendario, todo solo, es usar un agente. de una evaluación interna de OpenAI escaparon del perímetro de red a través de un gestor de paquetes, encadenaron dos días ceroVulnerabilidad de día cero (zero-day)Una falla de seguridad en un programa que su fabricante todavía no conoce, así que no existe parche. Quien la encuentra primero puede entrar donde quiera hasta que alguien la note.Por ejemploComo descubrir que una marca de cerraduras se abre con cualquier llave antes de que el fabricante lo sepa: todas las puertas con esa cerradura quedan expuestas. de Hugging Face y comprometieron infraestructura interna en cuatro regiones ^[821]The Hugging Face incident and the road aheadOpenAI · 2026 · blog institucionalVer fuente ↗solo copia archivadaConsultada el 9 de septiembre de 2026. La víctima recuperó unas 17.600 acciones en cuatro días y medio, y documenta también el límite: el atacante nunca alcanzó la base de datos del Hub ni los artefactos que la gente descarga ^[532]Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 IncidentLarcher, Hugo; Carreira, Adrien; Rannou, Christophe et al. · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026.

Lo que separa a este vector de los otros es que el ciclo de ataque es verificable por el propio atacante. Un exploitExploitEl programa o la técnica concreta que aprovecha una falla de seguridad para entrar a un sistema o tomar control de él.Por ejemploSi la vulnerabilidad es una ventana mal cerrada, el exploit es la maniobra exacta para abrirla desde afuera. funciona o no funciona, y esa señal permite iterar sin supervisión humana, a diferencia del diseño biológico, que exige laboratorio. De ahí que la automatización llegara antes acá.

La capacidad medida, en cambio, es más modesta que su fama. El resultado de Fang et al. —87% de CVEs de un día— cae a 7% sin la descripción pública de la vulnerabilidad ^[392]LLM Agents can Autonomously Exploit One-day VulnerabilitiesFang, Richard; Bindu, Rohan; Gupta, Akul et al. · 2024 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026. En Cybench, el techo autónomo de 2024 equivalía a once minutos de un equipo humano ^[1138]Cybench: A Framework for Evaluating Cybersecurity Capabilities and Risks of Language ModelsZhang, Andy K.; Perry, Neil; Dulepet, Riya et al. · 2024 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026. En la campaña GTG-1002 la IA ejecutó el 80-90% del trabajo táctico, pero el humano conservó los puntos de decisión irreversible, y Anthropic señala la alucinación de credenciales como «obstáculo» para el ataque plenamente autónomo ^[70]Disrupting the first reported AI-orchestrated cyber espionage campaign (informe completo)Anthropic Threat Intelligence · 2025 · informeVer fuente ↗Consultada el 9 de septiembre de 2026. Google no ha observado aún esas cadenas completas en el mundo real ^[478]GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AIGoogle Threat Intelligence Group · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026.