Booz Allen: agentes de IA movieron equipos OT en minutos
Unos agentes de IA sin conocimiento previo de un entorno industrial fueron capaces de orientarse en él, sortear obstáculos y mover físicamente equipos en cuestión de minutos, según un nuevo informe de Booz Allen.
La consultora presentó las conclusiones la semana pasada en la Industrial Control Systems (ICS) Cybersecurity Conference de SecurityWeek, celebrada en Nashville, antes de la publicación del informe. Booz Allen describe el resultado como una "superinteligencia de frontera" que "navegó por sistemas industriales desconocidos, se adaptó cuando se le bloqueaba el paso y movió equipos físicos en cuestión de minutos".
Una elección de palabras confusa
La expresión "super inteligencia" ha suscitado dudas. Booz Allen ya la ha utilizado antes y parece significar más o menos lo mismo que inteligencia artificial (IA). Además, llega poco después de la Orden Ejecutiva de Donald Trump del 29 de septiembre de 2026, que ordena al poder ejecutivo sustituir el término "Artificial Intelligence" por "Super Intelligence".
El problema es que "superinteligencia", escrito en una sola palabra, ya tiene un significado concreto. El filósofo de Oxford Nick Bostrom la definió en 2014 como "cualquier intelecto que supere con creces el rendimiento cognitivo de los humanos en prácticamente todos los ámbitos de interés". Eso la sitúa al nivel de la inteligencia artificial general (AGI) o por encima, muy lejos de la IA cotidiana.
SecurityWeek pidió a Booz Allen que aclarara su terminología, pero no había recibido respuesta al cierre de esta información. La lectura más razonable es que la empresa se refiere a las capacidades crecientes de los actuales modelos de IA de frontera, no a una nueva clase de IA.
Ocho escenarios, todos los objetivos cumplidos
Booz Allen ejecutó modelos de IA de frontera como agentes dentro de su propio laboratorio aislado de tecnología operativa (OT). La OT abarca el hardware y el software que supervisan y controlan procesos físicos, como la maquinaria industrial. Los agentes no recibieron código fuente, ni documentación de ingeniería, ni orientación avanzada sobre OT. El laboratorio no es necesariamente idéntico a un entorno OT empresarial real, pero sirve como una aproximación razonable.
"En los ocho escenarios se alcanzaron todos los objetivos de prueba definidos. Y lo que es más importante, los modelos enlazaron tareas que normalmente abarcan a varias personas y fases, como el descubrimiento de activos, la investigación de dispositivos y la planificación del ataque", explicaron los investigadores.
En una de las pruebas, los modelos pasaron de comprometer el perímetro a ejecutar acciones dentro de una red de control industrial en poco más de 16 minutos. En otra, un modelo localizó un brazo robótico, cartografió sus zonas de protección y sus límites de movimiento y después lo movió, todo ello en cuestión de minutos.
Las defensas existentes sí bloquearon o ralentizaron algunas acciones. Sin embargo, ninguna salvaguarda por sí sola impidió de forma fiable que los modelos autónomos alcanzaran sus objetivos.
La oscuridad ya no protege
El informe técnico señala que la idea de que las acciones cibernéticas provoquen efectos físicos no es nueva. "Lo que ha cambiado es la velocidad y la precisión con las que estos modelos pueden ayudar a producir esos efectos cinéticos. También socavan el enfoque de 'seguridad por oscuridad' en el que muchos entornos de tecnología operativa (OT) se han apoyado durante mucho tiempo", explica.
Los investigadores advierten de que el margen para prepararse se está agotando. Su consejo para propietarios y operadores es "centrarse menos en predecir cada forma de uso de la IA de frontera en un ataque y más en hacer que sus entornos sean difíciles de recorrer, eliminar la confianza implícita, detectar con rapidez los cambios industriales relevantes y limitar lo que un atacante puede alterar una vez que obtiene acceso, ya sea por medios cibernéticos o físicos".
Nuestro análisis
El estudio respalda una opinión que muchos expertos en seguridad ya comparten: la IA autónoma está acercando la ciberseguridad y la seguridad física. Que los agentes actúen más rápido de lo que un humano puede intervenir significa que es poco probable que un único control sea suficiente, y los resultados de este estudio, en el que ninguna salvaguarda resistió de forma constante, apuntan en la misma dirección.
Para los operadores de OT, la conclusión más incómoda puede ser la pérdida de la oscuridad como defensa. Gran parte del equipamiento industrial se apoya en ser poco conocido y estar mal documentado, y en muchas plantas los equipos heredados siguen limitando la visibilidad de la red. Si los agentes de IA pueden descifrar por su cuenta sistemas desconocidos, ese colchón se reduce.
Conviene seguir de cerca si la publicación del informe completo aumenta la presión a favor de una directiva vinculante de seguridad OT, y si fabricantes y reguladores acuerdan definiciones más claras sobre qué tipo de IA están describiendo realmente.