Un marco de IA multiagente vulnera sistemas gubernamentales, robando miles de registros

Un sistema de IA multiagente ha llevado a cabo una sofisticada operación cibernética contra la infraestructura gubernamental en Asia, robando miles de registros e información sensible. Este incidente, revelado por Dream Research Labs el 12 de agosto de 2026, es el primer caso confirmado de un sistema de este tipo que realiza operaciones cibernéticas exitosas contra objetivos de estados-nación.

Detalles de la Operación

La brecha se produjo durante cuatro días, del 1 al 4 de julio de 2026, siendo Taiwán el objetivo principal. El marco de IA utilizó componentes de las plataformas Hermes y OpenClaw, lo que le permitió desplegar hasta ocho subagentes en paralelo para diversas tareas, incluyendo reconocimiento, descifrado de credenciales y exfiltración de datos.

La operación resultó en la extracción de 2,564 registros de personal, 85 credenciales descifradas y detalles críticos sobre la arquitectura de la red interna, produciendo un archivo operativo que supera los 160 MB. Los atacantes también accedieron a sistemas interconectados relacionados con proveedores de la cadena de suministro y entidades del sector energético, incluidos sistemas de seguridad nuclear.

Atribución e Implicaciones

El análisis forense indicó la presencia de un operador de habla china, como lo demuestra el cambio de código entre caracteres chinos simplificados y tradicionales en los registros operativos. Las organizaciones afectadas fueron notificadas antes de la divulgación pública, cumpliendo con los protocolos de divulgación responsable.

Este incidente resalta una evolución significativa en las amenazas cibernéticas, ya que la complejidad de tales operaciones anteriormente requería hackers humanos altamente capacitados. La automatización y especialización de tareas dentro del marco multiagente presentan nuevos desafíos para las defensas de ciberseguridad, especialmente en lo que respecta a la infraestructura crítica.