Ataque Cibernético Impulsado por IA Contra Gobierno de Taiwan Marca Primer Hack Autónomo de Objetivo Gubernamental

Presuntos hackers chinos realizaron el primer ataque cibernético autónomo impulsado por IA públicamente conocido contra un objetivo gubernamental, violando la infraestructura del gobierno de Taiwan y extrayendo más de 2.500 registros de personal y datos sensibles adicionales. Según investigación publicada por la empresa de ciberseguridad israelí Dream, los atacantes configuraron su marco de trabajo para adaptarse durante la operación sin intervención humana. El sistema de IA operó a través de fases de investigación dedicadas denominadas 'Ciclos de Aprendizaje', escaneando autónomamente bases de datos de vulnerabilidades, repositorios de GitHub y publicaciones de investigación de seguridad para identificar técnicas aplicables a la infraestructura del gobierno objetivo. Los atacantes no limitaron su campaña a objetivos principales sino que expandieron operaciones a proveedores de cadena de suministro de TI gubernamental, una agencia de seguridad nuclear, un sistema de correo electrónico gubernamental y siete o más empresas del sector energético, escaneando todos en paralelo en búsqueda de configuraciones incorrectas y vulnerabilidades explotables. Los hackers emplearon dos marcos de trabajo populares de IA de código abierto, Hermes y OpenClaw, e iludan salvaguardas de seguridad enmarcando sus actividades como pruebas de penetración autorizadas. La operación demostró cómo el sistema de IA aprendió de sus errores a medida que la campaña progresaba.