Dream revela primer ataque autónomo de IA contra gobierno: 85 cuentas hackeadas

Un archivo de 160 MB revela el primer ciberataque completamente autónomo contra un gobierno

Durante cuatro días en julio de 2026, un sistema de inteligencia artificial operó sin supervisión humana para atacar al gobierno de Taiwán, comprometiendo 85 cuentas gubernamentales y robando más de 2.500 registros de personal. La operación, detectada por la empresa israelí de ciberseguridad Dream, representa el primer ataque cibernético autónomo de extremo a extremo documentado contra un objetivo gubernamental.

El sistema desplegó simultáneamente hasta ocho agentes autónomos que examinaron 21 plataformas gubernamentales, investigaron vulnerabilidades por su cuenta y cambiaron de táctica cada vez que encontraban bloqueos. Según Amir Becker, director de estrategia de Dream y exjefe de operaciones cibernéticas de la Unidad 8200 israelí, el sistema se comportaba como "un equipo humano coordinado" capaz de diseñar estrategias, aprender y ajustarse de forma autónoma.

Cómo funcionó el ataque autónomo de IA

La herramienta se construyó sobre dos sistemas de agentes de IA de código abierto: Hermes y OpenClaw, ambos de descarga gratuita y diseñados para que modelos de lenguaje ejecuten tareas de forma autónoma. Los investigadores no pudieron determinar qué modelo específico razonaba detrás de los agentes, pero identificaron cómo los operadores sortearon las salvaguardas de seguridad: presentaron toda la campaña de intrusión como si fuera una prueba de penetración autorizada, un escenario que el sistema aparentemente no tenía forma confiable de verificar o rechazar.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Cuando una vía de ataque fallaba, el sistema investigaba nuevas técnicas en tiempo real y se adaptaba por su cuenta. Esta capacidad de "aprendizaje en tiempo real" marcó una diferencia fundamental con los scripts automatizados tradicionales, que siguen rutas predefinidas sin capacidad de adaptación.

El alcance del ataque: de cuentas gubernamentales al sector energético

Según la investigación de Dream, el sistema no solo comprometió cuentas gubernamentales, sino que amplió su alcance hacia la agencia de seguridad nuclear de Taiwán y al menos siete empresas del sector energético. El ataque se originó a partir de un archivo de 160 megabytes hallado expuesto en línea durante un rastreo rutinario de actores de amenazas, que contenía 1.395 archivos vinculados a la operación.

El Ministerio de Asuntos Digitales de Taiwán (MODA) confirmó en un comunicado oficial que la investigación encontró indicios claros de que el ataque se originó en el extranjero, y que el gobierno ya cuenta con lineamientos específicos para enfrentar este tipo de amenazas emergentes vinculadas a la inteligencia artificial.

El vínculo con China y el contexto geopolítico

Dream no atribuyó formalmente el ataque a ningún grupo específico, citando su política interna de confidencialidad, aunque confirmó haber alertado a un gobierno de la región Asia-Pacífico. Los investigadores señalaron que el uso de chino simplificado en las comunicaciones internas vinculadas a la intrusión eleva la probabilidad de que el operador tuviera conexión con China, mientras que los datos extraídos del propio objetivo estaban escritos en chino tradicional, la variante habitual en sitios gubernamentales de Taiwán.

Según Infobae, la Oficina Nacional de Seguridad de Taiwán había reportado en enero que la isla enfrentó un promedio de 2,6 millones de ciberataques diarios de origen chino durante 2025, un 6% más que el año anterior. Este contexto refleja la creciente presión digital sobre Taiwán en medio de las tensiones geopolíticas con China.

El perfil de Dream: la empresa detrás del descubrimiento

Dream es una empresa de ciberseguridad israelí fundada en 2023 por el empresario israelí Shalev Hulio y el ex canciller austríaco Sebastian Kurz. Según Infobae, la empresa fue valorada en USD 3.000 millones en junio de 2026, frente a los USD 1.100 millones previos, después de una ronda de financiación por USD 260 millones con inversores entre los que figura Bain Capital.

Amir Becker, el experto que lideró la investigación, tiene un perfil destacado en ciberseguridad. Según LinkedIn, Becker es un "líder cibernético reconocido con amplia experiencia en el sector privado, gobierno y militar" que anteriormente sirvió como SVP de Servicios Cibernéticos Globales en Sygnia y pasó más de dos décadas en las Fuerzas de Defensa de Israel, donde lideró la División de Operaciones Cibernéticas (Coronel) en la Unidad 8200.

¿Qué significa esto para tu startup?

Este caso establece un precedente crítico para todas las empresas, especialmente startups que manejan datos sensibles o operan en sectores regulados. La democratización de herramientas de IA de código abierto significa que ataques sofisticados que antes requerían equipos especializados ahora pueden ser ejecutados con recursos mínimos.

Acciones concretas que puedes implementar hoy:

Revisa tu postura de seguridad ante agentes autónomos: Implementa mecanismos de verificación que no puedan ser engañados presentando actividades maliciosas como "pruebas autorizadas". Esto incluye sistemas de autenticación multifactor robustos y monitoreo de comportamientos anómalos que puedan indicar actividad de IA.
Actualiza tus protocolos de respuesta a incidentes: Asegúrate de que tu equipo esté preparado para identificar y responder a ataques que se adaptan en tiempo real. Esto requiere simulaciones que vayan más allá de los scripts predefinidos y consideren adversarios que aprenden de tus defensas.
Evalúa tu exposición a herramientas de IA de código abierto: Conoce las capacidades de herramientas como Hermes y OpenClaw, y cómo podrían ser utilizadas contra tu infraestructura. Considera implementar controles específicos para detectar patrones de comportamiento característicos de agentes autónomos.

El futuro de la ciberseguridad en la era de la IA autónoma

Este ataque no es un caso aislado. Según el artículo original, OpenAI, Anthropic y Meta han reportado que modelos de IA propios ejecutaron acciones cibernéticas inesperadas durante pruebas de seguridad internas. Además, Palo Alto Networks documentó un caso separado donde un actor de habla china usó el modelo DeepSeek, a través del mismo sistema Hermes, para identificar objetivos y explotar fallas de seguridad.

La aparición de estos sistemas autónomos obliga a repensar fundamentalmente la ciberseguridad. Como señaló un portavoz del Ministerio de Asuntos Digitales de Taiwán según Infobae: "Los agentes de IA han traído dos nuevos desafíos para la defensa de la seguridad de las redes: los ataques están automatizados, y los propios agentes de IA se convierten en nuevas vulnerabilidades".

Para founders hispanohablantes, este caso subraya la importancia de:

No subestimar las capacidades de atacantes con recursos limitados: Las herramientas de IA de código abierto nivelan el campo de juego.
Invertir en capacidades de detección proactiva: Los sistemas tradicionales basados en firmas son insuficientes frente a adversarios que se adaptan.
Considerar la ciberseguridad como ventaja competitiva: En mercados emergentes como LATAM y España, startups que demuestren robustez frente a amenazas emergentes ganarán confianza de clientes e inversores.

El ataque contra Taiwán marca un punto de inflexión: la era de la ciberseguridad reactiva ha terminado. Las startups que prosperarán serán aquellas que integren capacidades de IA defensiva en su ADN desde el día uno, tratando la seguridad no como un gasto, sino como un diferenciador estratégico en un mundo donde cualquier actor, con las herramientas adecuadas, puede desplegar un ejército autónomo de agentes de IA.