Los agentes de IA se orientan en sistemas de tecnología operativa desconocidos y trasladan equipos en cuestión de minutos, según un estudio de Booz Allen

Un nuevo in­for­me ela­bo­ra­do por Booz Allen mues­tra cómo agen­tes de in­te­li­gen­cia ar­ti­fi­cial lo­gra­ron ex­plo­rar sis­te­mas in­dus­tria­les des­co­no­ci­dos, sor­tear blo­queos y ma­ni­pu­lar equi­po fí­si­co en poco tiem­po. Estos re­sul­ta­dos se die­ron a co­no­cer du­ran­te una con­fe­ren­cia sobre ci­ber­se­gu­ri­dad en sis­te­mas de con­trol in­dus­trial, pre­vio a su pu­bli­ca­ción ofi­cial para el pú­bli­co ge­ne­ral.

Du­ran­te la in­ves­ti­ga­ción, la firma eva­luó el im­pac­to po­ten­cial de agen­tes de in­te­li­gen­cia ar­ti­fi­cial en en­tor­nos de tec­no­lo­gía ope­ra­ti­va me­dian­te mo­de­los avan­za­dos en un la­bo­ra­to­rio ais­la­do. Los sis­te­mas no con­ta­ban con in­for­ma­ción pre­via sobre el en­torno, como có­di­gos fuen­te o ma­nua­les de in­ge­nie­ría. En las prue­bas rea­li­za­das, los mo­de­los cum­plie­ron con los ob­je­ti­vos plan­tea­dos al co­nec­tar dis­tin­tas fases de ata­que, lo­gran­do avan­zar desde un com­pro­mi­so pe­ri­me­tral hasta redes de con­trol in­dus­trial y ma­ni­pu­lar una ex­tre­mi­dad ro­bó­ti­ca en cues­tión de mi­nu­tos, mien­tras que las de­fen­sas tra­di­cio­na­les solo lo­gra­ron ra­len­ti­zar al­gu­nas ac­cio­nes sin de­te­ner­los por com­ple­to.

El es­tu­dio des­ta­ca que, si bien siem­pre se ha sa­bi­do que las ac­cio­nes di­gi­ta­les pue­den ge­ne­rar efec­tos fí­si­cos, lo ver­da­de­ra­men­te nuevo es la ra­pi­dez y exac­ti­tud con la que los mo­de­los ac­tua­les lo­gran di­chos re­sul­ta­dos, de­bi­li­tan­do las es­tra­te­gias de se­gu­ri­dad ba­sa­das en la opa­ci­dad. Los es­pe­cia­lis­tas ad­vier­ten que la au­to­no­mía de estas tec­no­lo­gías re­du­ce el tiem­po de res­pues­ta hu­mano y ace­le­ra la con­ver­gen­cia entre la se­gu­ri­dad di­gi­tal y la fí­si­ca, lo que exige re­for­zar los en­tor­nos in­dus­tria­les li­mi­tan­do ac­ce­sos y de­tec­tan­do cam­bios con ra­pi­dez.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la res­pues­ta de la em­pre­sa con­sul­ta­da res­pec­to a la ter­mi­no­lo­gía uti­li­za­da.