Taiwan enfrenta una ola de ataques de IA de código abierto de hackers vinculados a China, según FT
- Los hackers vinculados a China utilizaron agentes de IA de código abierto para llevar a cabo una intrusión de cuatro días en los sistemas del gobierno de Taiwán a principios de julio.
- El ataque comprometió al menos 85 cuentas y 2.500 registros de personal.
- Los investigadores dicen que el hackeo de la IA de conducción autónoma debe considerarse ahora como una amenaza permanente.
Según el Financial Times, operadores chinos sospechosos convirtieron agentes de IA de libre disponibilidad en una herramienta de hacking autónoma que se infiltró en las redes del gobierno taiwanés durante cuatro días a principios de julio.
La firma de IA israelí Dream dijo que el ataque se infiltró en al menos 85 cuentas y robó más de 2500 registros de personal.
¿Cómo se comprometieron los sistemas del gobierno taiwanés?
Una firma de IA israelí, Dream, dice que hackers sospechosos de tener vínculos con China se infiltraron en los sistemas del gobierno taiwanés utilizando agentes de IA de código abierto conectados entre sí para comportarse como un equipo ofensivo completo.
En su punto máximo, el informe del Financial Times indicó que la configuración consistía en hasta ocho agentes trabajando al mismo tiempo, y durante una ventana de cuatro días en julio, sondeó 21 sistemas gubernamentales, buscó puntos débiles y cambió su enfoque cada vez que era bloqueado por los defensores.
Dream dice que los atacantes se infiltraron en al menos 85 cuentas gubernamentales y extrajeron más de 2,500 registros de personal antes de que la operación llegara más lejos, tocando la agencia de seguridad nuclear de Taiwán y no menos de siete empresas de energía.
Los investigadores reconstruyeron la actividad a partir de un archivo de 160MB con 1,395 archivos que los operadores dejaron expuestos en línea.
Dream observó que la herramienta tenía el hábito de volver a puntuar sus propias opciones a mitad del ataque. Cuando un camino hacia un objetivo se estancaba, el sistema entregaba un nuevo agente la tarea de escanear internet en busca de nueva información y construir otra ruta, por lo que seguía avanzando sin que un operador dirigiera cada paso.
El archivo mostró que la herramienta se apoyaba en dos marcos de agentes de código abierto, Hermes y OpenClaw, que permiten que los modelos de IA realicen tareas por sí mismos. Sin embargo, Dream no pudo determinar qué modelo subyacente estaba realizando el razonamiento. Sí encontró que las medidas de seguridad del modelo habían sido eludidas disfrazando la intrusión como una prueba de seguridad autorizada.
Amir Becker, director de estrategia de Dream y ex jefe de operaciones cibernéticas en el brazo de inteligencia de señales Unit 8200 de Israel, dijo que no había visto un ataque gubernamental de este tipo de “ataque autónomo de extremo a extremo” antes. Declaró que ahora todos los gobiernos deben tratarse a sí mismos como permanentemente bajo asedio.
¿Por qué se sospecha de China?
Dream declaró que su política de empresa le impide nombrar a un grupo de hackers o confirmar oficialmente a la víctima, pero dijo que había alertado a un país de la región Asia-Pacífico. Una persona familiarizada con el asunto dijo a los investigadores que el objetivo era Taiwán.
Las comunicaciones internas vinculadas al ataque usaron chino simplificado, lo que Dream dijo que hacía muy probable que el operador estuviera vinculado a China. Incluso el material robado regresó en la forma escrita de chino tradicional utilizado en los sitios gubernamentales de Taiwán, Hong Kong y Macao.
¿Están los hackers chinos apuntando a otros países?
Similar al caso de Dream, la Unidad 42 de Palo Alto Networks documentó un incidente que involucraba a un actor de habla china separado, que usaba los alias knaithe y KnYuan.
Este hacker utilizó el modelo de IA DeepSeek, ejecutado a través del mismo sistema Hermes Agent, para encontrar objetivos, obtener código de explotación y atacar siete vulnerabilidades de seguridad, todo comandado a través de Telegram.
Anthropic informó en noviembre que sospechaba que hackers respaldados por el estado chino habían manipulado su herramienta Claude para atacar a 30 empresas y agencias, aunque con éxito limitado.
Oficina de Seguridad Nacional de Taiwán informó que la isla absorbió un promedio de 2.63 millones de ciberataques chinos por día en 2025, lo que representa un aumento del 6% con respecto a 2024. Los ataques han estado cada vez más dirigidos a redes eléctricas, hospitales y sistemas financieros.
Por separado, Vedere Labs de Forescout contó aproximadamente 210 grupos de hackers operando desde China, casi el doble de los 112 de Rusia.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Quién llevó a cabo el ataque impulsado por la IA contra Taiwán?
Dream no nombró a un grupo, pero dijo que el uso del chino simplificado en las comunicaciones internas de los atacantes hacía muy probable que el operador estuviera conectado con China, y una persona familiarizada con el asunto identificó a Taiwán como el objetivo.
¿Qué fue lo que realmente robó la herramienta de IA autónoma?
Según Dream, la herramienta penetró en al menos 85 cuentas de usuarios del gobierno y extrajo más de 2.500 registros de personal, y luego se extendió a la agencia de seguridad nuclear de Taiwán y al menos a siete empresas energéticas.
¿Cómo se evitó el sistema de seguridad de la IA?
Dream descubrió que las medidas de seguridad del modelo fueron derrotadas al presentar la intrusión como un ejercicio autorizado destinado a probar las vulnerabilidades del sistema, lo que permitió a los agentes llevar a cabo el hackeo sin intervención humana.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
