Agencias federales de EE.UU. confirman uso activo de IA para atacar la red eléctrica y otras infraestructuras críticas
Hecho Qué ha ocurrido
NSA, CISA, FBI, el Departamento de Energía y la EPA publicaron el 19 de septiembre de 2026 un informe conjunto que confirma campañas activas usando IA para generar scripts de explotación contra PLCs Siemens S7, que controlan equipos críticos en plantas de agua, energía y hospitales. CrowdStrike reporta un aumento del 89% interanual en actividad de adversarios habilitados por IA, con tiempos de movimiento lateral tras brecha de hasta 27 segundos.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
La IA reduce drásticamente la barrera técnica para atacar sistemas industriales heredados, ampliando el número de actores capaces de comprometer infraestructuras críticas. Esto obliga a operadores de sectores energéticos, sanitarios y de agua a revisar urgentemente sus defensas OT.
- Quién se ve afectado
- Operadores de infraestructuras críticas: energía, agua, residuos y hospitales, así como equipos de ciberseguridad OT/IT.
- Qué puede cambiar
- Las medidas de seguridad preventivas recomendadas durante años (MFA, segmentación IT/OT, monitorización de anomalías) pasan de ser buenas prácticas a urgencias operativas ante ataques ya en curso.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si el informe cataliza legislación específica sobre IA e infraestructuras críticas, y si laboratorios de IA como OpenAI amplían su colaboración con el sector energético para mitigar estos riesgos.
Recomendación Qué debería hacer una empresa
Las organizaciones de infraestructura crítica deberían auditar en los próximos 3-6 meses la segmentación de sus redes OT/IT y desplegar autenticación multifactor en todos los accesos a sistemas de control industrial.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗LLMciberseguridad OT NSACISAFBIDepartamento de Energía de EE.UU.Siemens amenazas IA ciberseguridad EE.UU. infraestructura crítica PLC Siemens
Relacionadas
Más de 100 empresas tecnológicas piden reforzar la ciberdefensa ante el aumento de ataques con IA
El 27 de agosto, OpenAI y más de 100 organizaciones (Anthropic, Google, Microsoft, AWS, IBM, Cloudflare, CrowdStrike, Cisco, Mastercard, Visa) publicaron una…
Por qué importaLas empresas enfrentan una nueva superficie de riesgo con agentes de IA que tienen identidad propia, permisos y capacidad de acción sobre sistemas…
Los agentes de IA aceleran los ciberataques y obligan a las empresas a revisar su seguridad
Un artículo de opinión en 20minutos sostiene que los agentes de IA están acelerando los ciberataques. Cita una brecha notificada a la Agencia Española de…
Por qué importaSi un atacante puede automatizar la búsqueda, la prueba y la explotación de fallos, la defensa basada en la revisión humana de alertas pierde…
ISACA advierte sobre ventaja de cibercriminales en uso de IA y pide acelerar defensa
Chris Dimitriadis, director de Estrategia Global de ISACA, ha advertido en una entrevista que los cibercriminales están adoptando IA más rápido que las…
Por qué importaPara directivos y responsables de ciberseguridad es crítico entender que la IA no resuelve el problema por sí sola: acelerar su implementación…
Estudio de Kaspersky: IA participó en la mitad de los ciberataques a empresas chilenas
Un relevamiento de Kaspersky indica que el 76% de las empresas chilenas cree que la IA estuvo presente en al menos la mitad de los ciberataques recibidos en…
Por qué importaMuestra que los atacantes usan IA para automatizar, personalizar y escalar campañas, lo que exige a las empresas mayor visibilidad y capacidad de…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.