Booz Allen: la infraestructura OT ya es blanco viable para agentes autónomos

Ocho escenarios: de perímetro a brazo robótico en minutos

Dos frontier models, sin documentación OT previa, completaron ocho cadenas de ataque en un lab multi-vendor: mapearon activos, explotaron fallos, alteraron SCADA y movieron un cobot.

La infraestructura cognitiva ya no es solo GPUs y APIs: es también el puente hacia controladores industriales. The Register (11 oct 2026) resume un informe de Booz Allen Hamilton: en un entorno OT multi-vendor (PLCs, HMI, SCADA, VFD, brazo robótico), dos modelos frontier lograron los objetivos en los ocho escenarios. ## Hallazgos - De compromiso de perímetro a acciones en la red industrial en ~16 minutos. - En SCADA, los agentes corrigieron un plan fallido, localizaron otra versión de HMI y lograron un takeover visible de pantallas de operador. - En el cobot, identificaron protocolos, API, credenciales por defecto y movieron el brazo en minutos. - Los agentes tenían que pedir aprobación humana antes de explotación o impacto físico; aun así, la precisión de ingeniería sorprendió. Kyle Miller (Booz Allen): los agentes operan con velocidad y persistencia que pueden superar a organizaciones sin higiene básica OT. Protocolos sin auth/cifrado y deuda técnica dejan de ser barrera cuando el atacante «pregunta» al modelo. ## Implicación Quien opera infraestructura crítica necesita asumir agentes ofensivos: segmentación real, monitoreo de protocolos OT, y acceso defensivo a modelos avanzados (OpenAI/Anthropic/Google ya anuncian programas para operadores de infra crítica). _Fuente: [The Register: «AI systems are fully capable of carrying out nightmare attacks against infrastructure and nobody’s ready»](https://www.theregister.com/security/2026/10/11/ai-systems-are-fully-capable-of-carrying-out-nightmare-attacks-against-infrastructure-and-nobodys-ready/5302450), 11 de octubre de 2026._