La IA aprende a sabotear fábricas
La IA se acerca poco a poco a la capacidad de atacar infraestructuras industriales, y eso son malas noticias para el sector energético, la industria manufacturera y otros sectores esenciales. Sin embargo, todavía es pronto para entrar en pánico: ya es posible automatizar el pirateo de dispositivos industriales, pero sigue siendo caro y complejo, y requiere la intervención de especialistas.
Investigadores de seguridad de Forescout comprobaron si la inteligencia artificial podía ayudar a los atacantes a apuntar a un número cada vez mayor de dispositivos industriales accesibles desde internet. Se trata de OT (Operational Technology), es decir, sistemas que controlan procesos físicos, incluidos los PLC, o controladores lógicos programables. Se utilizan, por ejemplo, en centrales eléctricas, fábricas e instalaciones de infraestructura.
En el experimento, los especialistas intentaron trasladar una vulnerabilidad de tipo RCE de un PLC a otro. RCE, o ejecución remota de código, permite al atacante ejecutar sus propios comandos en el dispositivo. La tarea era especialmente difícil: ambos aparatos funcionaban con software cerrado, cuyo código fuente no está disponible para su análisis.
Aun así, el experimento tuvo éxito. Los investigadores consiguieron primero provocar un estado DoS, o denegación de servicio, en el que el PLC dejó de funcionar de forma abrupta. Después obtuvieron un mecanismo funcional de ejecución remota de código capaz de ejecutar shellcode para ARM: instrucciones de máquina preparadas por el atacante para procesadores de arquitectura ARM.
Suena alarmante, pero hay un gran «pero». A lo largo de todo el proceso, los investigadores necesitaron una intervención humana considerable. Solo la fase final del desarrollo de la RCE costó más de 500 dólares en consultas a las API de servicios de IA. El intento de ampliar el exploit más allá de la fase inicial terminó con el PLC completamente inutilizado: convertido, en la práctica, en un costoso ladrillo industrial.
Según Forescout, los ataques con IA son realmente posibles, pero todavía no son tan sencillos ni rentables como a veces se presentan. El coste elevado, las limitaciones técnicas y la necesidad de conocimientos especializados hacen que esta vía resulte menos atractiva para los ciberdelincuentes comunes. A estos les sigue siendo más fácil buscar otros objetivos y vulnerabilidades.
Pero hay una salvedad inquietante: el estudio apenas aborda a los atacantes vinculados a Estados. Para esos grupos, gastar más de 500 dólares en API no supone una barrera, sino una partida menor del presupuesto. Los dispositivos industriales pueden ser un objetivo prioritario, sobre todo si un ataque puede interrumpir el suministro eléctrico o la producción.
En 2025 ya hubo un ejemplo de este riesgo: el grupo Sandworm atacó a proveedores de electricidad en Polonia. Así que la conclusión no resulta muy tranquilizadora. El pirateo de OT con IA puede parecer demasiado caro a los delincuentes comunes, pero es poco probable que el coste de unos cientos de dólares frene a grupos estatales bien financiados.
PEREC.RU
El artículo trata sobre un experimento de los investigadores de Forescout, que examinaron cómo podía utilizarse la inteligencia artificial para atacar sistemas industriales OT. OT son las tecnologías que controlan procesos físicos y se emplean en el sector energético, la industria y otras infraestructuras esenciales. Entre los dispositivos clave de estos sistemas están los PLC, o controladores lógicos programables.
Los investigadores intentaron trasladar una vulnerabilidad de ejecución remota de código, o RCE, de un controlador industrial a otro. La RCE es peligrosa porque permite ejecutar a distancia código proporcionado por el atacante. El experimento se complicó porque los PLC funcionaban con software cerrado, cuyo código fuente no está disponible.
A pesar de ello, el estudio tuvo éxito. Primero, los especialistas lograron provocar un estado DoS, o denegación de servicio, en el que el dispositivo deja de funcionar de forma abrupta. Después consiguieron un mecanismo RCE funcional capaz de ejecutar shellcode para ARM, es decir, instrucciones de máquina preparadas para procesadores de arquitectura ARM.
Sin embargo, la automatización dista mucho de ser perfecta. El experimento requirió una participación considerable de los investigadores. La fase final del desarrollo de la RCE costó más de 500 dólares en consultas a las API de servicios de IA. El intento de ampliar el exploit más allá de la RCE inicial terminó con el PLC inutilizado.
Forescout llega a una conclusión prudente: los ataques con IA contra sistemas OT ya son posibles, pero siguen siendo complejos, caros y requieren conocimientos especializados. Esto reduce el atractivo del método para los ciberdelincuentes comunes, que pueden atacar objetivos más accesibles y menos protegidos.
Sin embargo, esta valoración no tiene plenamente en cuenta a los grupos de piratas informáticos estatales. Para atacantes con una financiación importante, gastar más de 500 dólares en API no es un obstáculo relevante. Los dispositivos industriales pueden ser un objetivo prioritario, ya que su comprometimiento puede interrumpir el suministro eléctrico, la producción y otros procesos esenciales.
El ataque del grupo Sandworm contra proveedores de electricidad en Polonia en 2025 demuestra que el riesgo es real. En resumen, la IA aún no ha convertido el pirateo de controladores industriales en un botón barato al alcance de cualquier delincuente. Pero la posibilidad técnica ya se ha demostrado, y el coste y la complejidad del experimento pueden resultar asumibles para atacantes estatales bien financiados.
