EE.UU.: IA ya ataca PLCs Siemens en infraestructura crítica

Lo que dicen NSA, CISA, FBI, DOE y EPA

El miércoles 19 de septiembre de 2026, cinco agencias federales de EE.UU. —la NSA, CISA, FBI, el Departamento de Energía (DOE) y la Agencia de Protección Ambiental (EPA)— publicaron un aviso conjunto que deja poco margen a la interpretación: "esta no es una amenaza teórica, es una amenaza activa". El blanco son los controladores lógicos programables (PLC) de la familia Siemens S7: pequeños computadores industriales que abren válvulas, bombean agua y regulan motores en plantas de agua, redes eléctricas, hospitales y fábricas químicas de todo el país, según Help Net Security.

Lo que describen las agencias es una campaña en curso. Los atacantes usan herramientas de escaneo de internet como Censys y ZoomEye para localizar dispositivos S7 expuestos —muchos con credenciales por defecto o débiles— y luego combinan scripts generados con IA con las librerías de código abierto snap7.dll y python-snap7 para comunicarse con los PLCs mediante el protocolo industrial S7comm. Las herramientas resultantes pueden leer y escribir en la memoria del controlador, modificar la lógica de escalera y reconfigurar el dispositivo haciéndose pasar por software legítimo de monitorización OT, según el aviso recogido por Bleeping Computer.

Los modelos afectados cubren prácticamente toda la línea instalada: S7-200 (todas las variantes), S7-300 (incluidos los modelos 314, 315 y 317), S7-400, S7-1200 (CPU 1211C a 1217C) y S7-1500, incluyendo los controladores de seguridad de la serie F. Los sectores considerados más expuestos son manufactura crítica, energía, agua y aguas residuales, químico, alimentación y agricultura, instalaciones comerciales y la base industrial de defensa.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Por qué la IA cambia el cálculo (no las vulnerabilidades)

El aviso no afirma que la IA esté creando fallos nuevos en estos sistemas. Dice algo más relevante: está derribando la barrera de entrada técnica para explotarlos. Antes, escribir un exploit contra un PLC Siemens requería entender los protocolos OT, la arquitectura de redes industriales y los sistemas SCADA. Ahora, como resume The Verge recogido por la fuente original, "el LLM ha leído los manuales y sabe lo que hay que hacer".

El efecto es asimétrico. El atacante que no conoce los protocolos Siemens puede ahora apoyarse en un modelo de lenguaje que sí los conoce para diseñar el ataque. El coste de entrada se derrumba; la superficie expuesta no cambia. Las infraestructuras críticas funcionan con equipos diseñados antes de que internet existiera, que no pueden simplemente apagarse y parchearse porque están controlando procesos físicos en tiempo real, y cuyos fabricantes en muchos casos ya no existen o no ofrecen soporte activo. Joshua Corman, experto en resiliencia del Institute for Security and Technology, lo sintetiza con una frase que sigue vigente: "Siempre fuimos presa. Sobrevivíamos al apetito de nuestros depredadores". Lo que cambia con la IA es el tamaño de la jauría y la facilidad de acceso.

El ecosistema de IA es, a la vez, parte del problema y de la respuesta. La experta en seguridad de infraestructuras McDowall, citada por The Verge, lo formula así: "Están ofreciendo apoyo para un problema que están causando parcialmente". La IA de defensa y la IA de ataque provienen, en buena medida, de los mismos modelos base.

La escala real del problema que ya está pasando

El aviso federal llega tras varios meses de evidencia operativa acumulada. En julio de 2026, CISA confirmó que más de 100 sistemas de agua expuestos a internet fueron blanco de intrusiones en un solo mes, la primera vez que el gobierno federal puso un número concreto a una ola de ataques al sector hídrico, según Yahoo News. Días antes, entre el 26 y el 27 de julio, un ataque coordinado golpeó los sistemas OT de más de 30 plantas comunitarias de agua en Minnesota, forzando a varias a operar manualmente.

Un análisis de exposición basado en datos de Censys que recoge Yahoo News dimensiona el problema: más de 4.000 hosts Siemens SIMATIC S7-1200, más de 4.000 hosts Rockwell/Allen-Bradley y alrededor de 2.000 hosts Schneider Electric siguen siendo accesibles desde internet ahora mismo. Los estados afectados confirmados incluyen Minnesota, Míchigan, Georgia, Dakota del Sur y Nueva Jersey, en al menos una docena.

El aviso federal no atribuye formalmente la campaña a ningún país o grupo. Pero el patrón coincide con las advertencias de CISA de abril y julio de 2026 sobre actores afiliados a Irán atacando PLCs Rockwell, Schneider y Siemens. Investigadores de seguridad vinculan por timing y objetivo al grupo CyberAv3ngers, sin confirmación oficial.

En paralelo, el ritmo general de la actividad maliciosa se está acelerando. El CrowdStrike 2026 Threat Hunting Report, citado por Help Net Security, recoge que entre enero y junio de 2026 el 88% de la explotación observada con código de prueba de concepto público ocurrió dentro de las 48 horas siguientes a su publicación, y los grupos vinculados a China VAULT PANDA y GENESIS PANDA llegaron a lanzar ataques deliberados dentro de las 24 horas posteriores a la divulgación de una vulnerabilidad crítica. El informe también documenta un aumento del 171% interanual en actividad cibercriminal cloud-conscious, un incremento de 15 veces en intentos mensuales de phishing por device code en seis meses y un 134% más intrusiones por vishing entre 2024 y 2025.

¿Qué significa esto para tu startup?

Para una startup que opera en mercados regulados, manufactura, salud, energía, agua, fintech con infraestructura crítica como cliente, o cualquier SaaS que gestiona credenciales de acceso a sistemas industriales, el aviso del 19 de septiembre cambia tres cosas concretas:

1. Tu superficie de ataque ya no es solo digital. Si tu producto se conecta a sistemas de clientes con PLCs, SCADA o cualquier equipo industrial heredado, el modelo de amenaza tiene que contemplar que un atacante con un LLM puede generar exploits funcionales en horas, no en meses. Presupón que cualquier dispositivo expuesto con credenciales débiles será encontrado y probado, y diseña el onboarding asumiendo rotación de claves, segmentación de red y autenticación multifactor como línea base.

2. La asimetría regulatoria es una ventana de mercado. Diseñar un reactor nuclear exige cumplir con decenas de regulaciones y procesos de certificación que tardan años; publicar un modelo de lenguaje capaz de generar scripts de explotación de PLCs industriales no requiere ninguno. Para una startup de seguridad OT, gestión de identidades para infraestructura crítica o cumplimiento normativo de IA, esa asimetría es una oportunidad concreta de producto.

3. La velocidad del ataque supera la velocidad de respuesta humana. El CrowdStrike 2026 Global Threat Report, citado por la fuente original, registra que el tiempo medio de movimiento lateral tras una brecha en 2025 fue de 29 minutos y el más rápido documentado, 27 segundos. Para una startup, eso significa que los servicios SOC tradicionales quedan cortos: cualquier producto que aspire a defender clientes industriales tiene que operar a escala de máquina.

Tres acciones inmediatas para llevar a tu equipo esta semana:

Audita qué dispositivos de tu stack (propios o de tus clientes) están expuestos a internet con credenciales por defecto. Censys y ZoomEye son públicos.
Si operas en sectores regulados, revisa tu cadena de suministro de software: el 87% del malware en registros de software del primer semestre de 2026 provenía de paquetes npm, según CrowdStrike.
Documenta un plan de respuesta a incidentes que asuma tiempo de movimiento lateral inferior a una hora. Si tu playbook dice "el analista investiga en 4 horas", ya estás en retraso.