Ocho escenarios, ocho objetivos cumplidos
Booz Allen Hamilton enfrentó dos modelos de IA de frontera a una red de control industrial aislada, construida para imitar una planta de fabricación, e informó de que los modelos cumplieron todos los objetivos fijados.
En uno de los escenarios, los modelos pasaron de un acceso inicial en el perímetro a actuar dentro de la red de control industrial en algo más de 16 minutos. En otro, un modelo localizó un brazo robótico, dedujo sus zonas de protección y sus límites de movimiento y lo movió en cuestión de minutos. Booz Allen afirma que los modelos no disponían de código fuente, ni de documentación de ingeniería, ni de orientación especializada sobre tecnología operativa.
La consultora no nombra los modelos: solo los describe como versiones recientes de los principales proveedores. Es una limitación real del resultado: el lector no puede contrastarlo con la ficha de seguridad de ningún fabricante ni saber si alguna salvaguarda concreta habría cambiado el desenlace.
Qué hicieron realmente los modelos
El laboratorio ordenó el trabajo como lo haría un intruso humano. Los modelos identificaron equipos desconocidos, cruzaron datos de activos y de firmware con vulnerabilidades conocidas, construyeron rutas de ataque y —cuando una persona lo autorizó— modificaron el estado de equipos físicos.
La prueba sobre un relé de seguridad es la ilustración más clara. Los modelos advirtieron que el relé buscaba una y otra vez a un interlocutor de comunicaciones que no respondía, e identificaron una forma de suplantar a ese interlocutor ausente. No hay nada exótico en ello: es la observación que haría un ingeniero paciente, alcanzada deprisa y sin documentación.
En una prueba sobre SCADA, el primer intento falló porque los modelos apuntaron a una versión equivocada de la interfaz del operador. Entonces comprobaron qué sesiones estaban activas, revisaron la carga útil y encontraron conexiones vivas y ya autenticadas con 14 dispositivos de la red operativa.
Las defensas que aguantaron y las que no
La parte más útil del informe son los fallos. Un controlador rechazó una orden de parada. Un motor configurado en control local no arrancó de forma remota. Los cortafuegos, la segmentación de red y la protección de los equipos finales frenaron o bloquearon otros pasos.
Pero la conclusión de Booz Allen es que ninguna salvaguarda por sí sola detuvo de forma consistente a los modelos. La defensa en profundidad funcionó como conjunto y falló como controles individuales, que es el hallazgo habitual en seguridad física y resulta incómodo cuando el atacante no se cansa.
“Algunas organizaciones de tecnología operativa están preparadas, pero muchas no lo están”, dijo Kyle Miller, vicepresidente de ciberseguridad de infraestructuras en Booz Allen. Sostuvo que los agentes pueden operar con una velocidad, una persistencia y una precisión de nivel de ingeniería capaces de adelantar a quienes se defienden.
Las salvedades que cuentan
Operadores humanos autorizaron cada explotación y cada acción con posible efecto físico, de modo que no fue una ejecución autónoma. El entorno era un laboratorio, no una planta en funcionamiento, y Booz Allen señala que las consecuencias en una instalación real dependerían de su arquitectura, sus equipos, sus salvaguardas y el acceso logrado.
Esas salvedades cortan en los dos sentidos. Las puertas de autorización implican que no se puso a prueba si los modelos cruzarían una línea por iniciativa propia. También implican que los 16 minutos miden capacidad, no contención.
Qué vigilar
La cifra práctica aquí es la ventana de detección. Si un operador competente puede estar dentro de una red de control en un cuarto de hora, la vigilancia que presupone días de reconocimiento está mal dimensionada.
Habrá que ver si los propietarios de activos publican sus propios tiempos en lugar de apoyarse en el laboratorio de una consultora, y si los proveedores de modelos empiezan a informar de la capacidad en tecnología operativa como ya informan de la capacidad ciberofensiva. Hasta que lo hagan, cada organización que opera una planta trabaja a partir de modelos sin nombre de otros.
