Booz Allen: la infraestructura OT ya es blanco viable para agentes autónomos
Ocho escenarios: de perímetro a brazo robótico en minutos
Dos frontier models, sin documentación OT previa, completaron ocho cadenas de ataque en un lab multi-vendor: mapearon activos, explotaron fallos, alteraron SCADA y movieron un cobot.
La infraestructura cognitiva ya no es solo GPUs y APIs: es también el puente hacia controladores industriales. The Register (11 oct 2026) resume un informe de Booz Allen Hamilton: en un entorno OT multi-vendor (PLCs, HMI, SCADA, VFD, brazo robótico), dos modelos frontier lograron los objetivos en los ocho escenarios.
## Hallazgos
- De compromiso de perímetro a acciones en la red industrial en ~16 minutos.
- En SCADA, los agentes corrigieron un plan fallido, localizaron otra versión de HMI y lograron un takeover visible de pantallas de operador.
- En el cobot, identificaron protocolos, API, credenciales por defecto y movieron el brazo en minutos.
- Los agentes tenían que pedir aprobación humana antes de explotación o impacto físico; aun así, la precisión de ingeniería sorprendió.
Kyle Miller (Booz Allen): los agentes operan con velocidad y persistencia que pueden superar a organizaciones sin higiene básica OT. Protocolos sin auth/cifrado y deuda técnica dejan de ser barrera cuando el atacante «pregunta» al modelo.
## Implicación
Quien opera infraestructura crítica necesita asumir agentes ofensivos: segmentación real, monitoreo de protocolos OT, y acceso defensivo a modelos avanzados (OpenAI/Anthropic/Google ya anuncian programas para operadores de infra crítica).
_Fuente: [The Register: «AI systems are fully capable of carrying out nightmare attacks against infrastructure and nobody’s ready»](https://www.theregister.com/security/2026/10/11/ai-systems-are-fully-capable-of-carrying-out-nightmare-attacks-against-infrastructure-and-nobodys-ready/5302450), 11 de octubre de 2026._