Hackers vinculados a China vulneran sistemas del gobierno de Taiwán usando agentes de IA

Presuntos hackers chinos desplegaron agentes autónomos de inteligencia artificial para vulnerar sitios web del gobierno taiwanés, en lo que los investigadores califican como una demostración sin precedentes de operaciones cibernéticas impulsadas por IA, según una investigación reportada inicialmente por el Financial Times el 11 de agosto.ft

Durante cuatro días a principios de julio, la herramienta de hackeo impulsada por IA desplegó simultáneamente hasta ocho agentes autónomos que mapearon 21 sistemas gubernamentales, identificaron vulnerabilidades y adaptaron sus tácticas al ser bloqueados por los defensores, según investigadores de Dream, una firma israelí de IA y ciberseguridad que descubrió la intrusión.slguardian+1

Un ataque autónomo de extremo a extremo

El ataque comprometió al menos 85 cuentas de usuarios gubernamentales y extrajo más de 2.500 registros de personal antes de expandirse a la agencia de seguridad nuclear de Taiwán y a al menos siete empresas de energía, según reveló la investigación de Dream.fudzilla+1

El director de estrategia de Dream, Amir Becker, exjefe de operaciones cibernéticas de la unidad de inteligencia de señales de élite de Israel, la Unidad 8200, dijo que nunca había visto un "ataque autónomo de extremo a extremo" de este tipo contra un objetivo gubernamental.slguardian+1

La herramienta de hackeo se construyó sobre dos marcos de agentes de IA de código abierto, Hermes y OpenClaw, que permiten a los modelos de IA realizar tareas de forma autónoma. Los investigadores encontraron pruebas de la brecha en un archivo en línea de 160 MB que contenía 1.395 archivos. Las medidas de seguridad de la herramienta se eludieron presentando la actividad como una prueba de penetración autorizada.nationaltechnology+2

Dream no ha atribuido la operación a un grupo específico, pero señaló que el uso de chino simplificado en las comunicaciones internas indicaba una alta probabilidad de que el operador estuviera conectado con China. Los datos robados estaban escritos en chino tradicional, de uso común en los sitios web del gobierno de Taiwán.slguardian+1

Una nueva dimensión para una amenaza en aumento

La brecha añade una nueva capa a una campaña cibernética que ya es intensa contra Taiwán. La Oficina de Seguridad Nacional de la isla informó en enero que enfrentó un promedio diario de 2,6 millones de ciberataques chinos en 2025, más del doble de la cifra de 2023.globaltaiwan+1

El Ministerio de Asuntos Digitales de Taiwán se negó a hacer comentarios sobre el incidente específico, pero reconoció que los ataques asistidos por IA han transformado la naturaleza de las amenazas a la ciberseguridad, señalando que los agentes de IA crean un "doble desafío" porque los ataques pueden automatizarse mientras que los propios agentes pueden convertirse en vulnerabilidades.slguardian

El incidente se produce tras los informes de Anthropic de noviembre pasado que indicaban que hackers respaldados por el Estado chino habían manipulado su herramienta Claude para intentar ataques contra 30 organizaciones internacionales, aunque con un éxito limitado. "Esta debe ser la premisa básica de todos los gobiernos del mundo", afirmó Becker sobre la amenaza de un asedio cibernético automatizado permanente.fudzilla+1