El gobierno de Estados Unidos emitió una advertencia sobre una amenaza activa que afecta a organizaciones de infraestructuras críticas mediante scripts de explotación generados con inteligencia artificial (IA). Esta actividad se centra en los controladores lógicos programables (PLC) de la serie Siemens S7 y se utiliza para labores de reconocimiento y desarrollo de capacidades a través de scripts que imitan herramientas legítimas de monitoreo. Sin embargo, el alcance de la amenaza podría ser mayor que solo los dispositivos Siemens.
La alerta conjunta, publicada por la NSA, CISA, FBI, el Departamento de Energía y la Agencia de Protección Ambiental, indica que los atacantes emplean servicios de escaneo por internet como Censys y ZoomEye para identificar PLC expuestos que ejecutan software desactualizado o que carecen de protección adecuada. Los sectores señalados incluyen manufactura crítica, energía, sistemas de agua y aguas residuales, químico, alimentación y agricultura, e instalaciones comerciales.
La explotación de PLC mal protegidos podría generar interrupciones en procesos industriales, incidentes de seguridad, tiempos de inactividad o daños en equipos, compromiso de datos confidenciales y violaciones de cumplimiento, además de efectos en cascada en sistemas interconectados. Se han identificado varios modelos específicos de Siemens: las series S7-200, S7-300 (incluyendo CPU 314, 315 y 317), S7-400, S7-1200 (variantes CPU 1211C, 1212C, 1214C, 1215C y 1217C) y S7-1500 (incluidas las CPU de la serie F, que son controladores de seguridad).
Los actores de amenazas están utilizando asistencia de IA para generar scripts de explotación a partir de información públicamente disponible sobre estos PLC de Siemens, con fines de acceso inicial, acceso a credenciales, denegación de servicio y otros objetivos.
Entre las herramientas empleadas se encuentra un script personalizado en Python que incorpora bibliotecas de automatización industrial de código abierto, como 'snap7.dll' o 'python-snap7', lo que le permite imitar utilidades de monitoreo legítimas y acceder a la memoria del PLC, datos de configuración y programas lógicos de escalera mediante el protocolo S7comm. Este uso de IA para generar y modificar rápidamente scripts representa una evolución en las capacidades ofensivas, reduciendo las barreras técnicas y el tiempo necesarios para atacar sistemas de control industrial.
Las agencias recomiendan a los operadores de sistemas de tecnología operativa (OT) que utilicen PLC de Siemens y otros dispositivos que mantengan las versiones más recientes, que los aíslen del acceso a internet siempre que sea posible, que implementen controles de acceso robustos y que empleen herramientas de seguridad para monitorear los entornos ICS en busca de actividad anómala o maliciosa.
Ataques autónomos multiagente contra Taiwán
Este hallazgo coincide con informes sobre el creciente uso de IA en ataques cibernéticos. La empresa israelí Dream publicó un informe sobre ataques casi autónomos dirigidos a entidades gubernamentales en Asia, y aunque no se reveló el país atacado, fuentes como Financial Times y Reuters señalaron a Taiwán como el objetivo.
El Ministerio de Asuntos Digitales de Taiwán confirmó que los ataques se originaron en el exterior y combinaron operaciones convencionales con agentes de IA como OpenClaw. El incidente, que ocurrió entre el 1 y el 4 de julio de 2026, comprendió 12 oleadas de ataque y probablemente fue llevado a cabo por un operador de habla china. El marco utilizado, basado en los agentes Hermes y OpenClaw, desplegó hasta ocho subagentes en paralelo para automatizar distintas partes de la intrusión.
- A – Explotación de SSO y ataques de credenciales
- B – Pruebas de bypass de JWT y fuerza bruta de CAPTCHA
- C – Reconocimiento en varios portales gubernamentales
- D – Escaneo de API y bypass del panel de administración
- E – Investigación de CVE y pruebas de cadenas de vulnerabilidades
- F – Evaluación de objetivos en la cadena de suministro
- I – Rociado de contraseñas con bypass de CAPTCHA mediante OCR Tesseract
- Q – Explotación profunda de endpoints API
Para el acceso inicial, el marco encontró endpoints API ocultos que devolvían una sesión autenticada válida independientemente del cuerpo de la solicitud. Estos se usaron para recopilar nombres de usuario y luego atacar un portal gubernamental, logrando descifrar 85 contraseñas mediante técnicas de rociado de contraseñas. El acceso permitió exfiltrar más de 2,564 registros de personal, una base de datos con todos los usuarios del sistema del departamento, siete secretos de clientes SSO, seis credenciales de bases de datos internas (MSSQL, Oracle y Sybase) y rangos de direcciones IP internas.
El ataque también se expandió a proveedores de TI del gobierno, una agencia de seguridad nuclear, el sistema de correo gubernamental y más de siete empresas del sector energético, escaneándolas en paralelo para detectar configuraciones erróneas, interfaces de administración expuestas y vulnerabilidades explotables. El marco incluía un motor de aprendizaje que consultaba bases de datos de vulnerabilidades, repositorios de GitHub e investigaciones de seguridad para adaptar técnicas al objetivo.
En aproximadamente cuatro días, el atacante agéntico produjo 1,395 archivos, 85 credenciales descifradas, miles de registros de personal exfiltrados y logró un acceso persistente a la infraestructura estatal. Esto demuestra claramente que el costo de llevar a cabo un ataque competente se ha derrumbado, pero el costo de defenderse no ha disminuido.
Deja una respuesta