El Ministerio de Asuntos Digitales de Taiwán confirmó que una operación de hacking en el extranjero apuntó a varios organismos gubernamentales en julio, utilizando agentes de inteligencia artificial para acelerar el ataque. Las alertas comenzaron a circular alrededor del 20 de julio, lo que llevó al Instituto Nacional de Seguridad Cibernética a lanzar una respuesta intensiva.
La campaña combinó métodos de intrusión manual tradicionales con herramientas de IA impulsadas, más notablemente un agente llamado "Open Claw". Al delegar tareas rutinarias a la IA, los atacantes comprimieron un esfuerzo de varias semanas en un sprint de cuatro días. Dentro de ese período, exfiltraron "docenas de contraseñas", levantaron registros de personal del ministerio de justicia y escanearon una agencia de seguridad nuclear en busca de debilidades explotables.
Los funcionarios enfatizaron que el incidente fue investigado a fondo y que las unidades afectadas han completado sus procedimientos de manejo. Aunque la fuente se identificó como extranjera, no se nombró a un grupo de actores de amenazas específico. El ministerio enfatizó que los métodos, el alcance y el impacto del ataque han sido examinados a fondo.
La revelación llega en un contexto de tensión geopolítica persistente entre Taiwán y China, aunque el gobierno se negó a vincular el incidente a una nación en particular. La divulgación sigue un informe de la empresa de ciberseguridad Dream, que describió por primera vez una campaña habilitada por IA contra un gobierno asiático sin nombre, un detalle que más tarde fue confirmado como Taiwán por el Financial Times.
Los investigadores de seguridad destacaron que los agentes de IA actuaron como acelerantes y no como actores autónomos. "Todavía hay un ser humano allí en algún lugar", advirtió un experto, señalando que las herramientas amplifican la capacidad humana pero no la reemplazan por completo. Esta distinción es importante porque la barrera de entrada reducida significa que los agentes de IA ampliamente disponibles y asequibles podrían empoderar a una gama más amplia de adversarios.
Los investigadores también han demostrado que los agentes de IA pueden convertirse en pasivos para sus operadores. En un caso, un agente tipo OpenClaw fue engañado para filtrar credenciales de Amazon Web Services después de un correo electrónico de phishing, lo que convirtió la herramienta del atacante en su contra.
La respuesta de Taiwán incluye un monitoreo más estricto en todas las agencias y la emisión de orientación de protección. Si estas medidas podrán mantener el ritmo con las amenazas mejoradas por IA sigue siendo incierto, pero el episodio subraya una aritmética cambiante para los defensores: lo que antes requería semanas de esfuerzo humano ahora puede lograrse en un fin de semana largo.
Questo articolo è stato scritto con l'assistenza dell'IA.
News Factory APP - notizie agentiche per potenziare il tuo SEO e AEO.