China y la IA al servicio del hackeo: cómo el ciberataque más sofisticado de 2025 puso en jaque la infraestructura crítica de EE.UU.
Más de 100 sistemas de agua hackeados con IA y una botnet china que comprometió la NASA y el Senado: EE.UU. enfrenta su mayor crisis de ciberseguridad reciente.
Por Ariel Serato · Cofundador y editor de IA y Tecnología4 min de lectura
La infraestructura crítica de Estados Unidos está siendo atacada en dos frentes simultáneos, con herramientas de inteligencia artificial y redes de miles de dispositivos comprometidos. No es ciencia ficción: es lo que confirmaron esta semana la agencia CISA y el Departamento de Justicia.
El agua como vector de ataque
Más de 100 sistemas de agua y aguas residuales expuestos a internet fueron blanco de ciberataques durante julio, según confirmó la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA). Los estados de Michigan, Minnesota y al menos otros cinco registraron intrusiones concretas.
El blanco no fue elegido al azar. Los atacantes apuntaron a los controladores lógicos programables (PLCs) —los dispositivos que operan físicamente las plantas de tratamiento— fabricados por Rockwell, Schneider Electric y Siemens. En algunos casos, los hackers lograron modificar estos PLCs para deshabilitar alarmas y procesos de apagado de emergencia, generando potenciales condiciones de riesgo sin alertar a los operadores.
Lo más inquietante: CISA confirmó que parte de estos ataques utilizaron herramientas de IA que procesaron información pública para generar scripts capaces de explotar vulnerabilidades específicas en los PLCs de Siemens. La IA no solo automatizó el ataque; lo hizo más preciso.
La inteligencia estadounidense apunta a Irán como el actor más probable detrás de estas operaciones, en lo que se interpreta como una respuesta a la guerra liderada por EE.UU. e Israel contra el régimen iraní. Sin embargo, las autoridades aún no realizaron una atribución formal definitiva.
La botnet china que llegó hasta el Senado
En paralelo, el FBI desmanteló una operación de mayor escala y alcance. Las autoridades incautaron una serie de dominios utilizados por una botnet de miles de dispositivos comprometidos, operada por la empresa china Nanjing Xinjiuwei Network Tech, vinculada al grupo estatal conocido como QTFY.
Esta red no era una herramienta genérica: ofrecía servicios de hackeo a clientes que incluían agentes del Ministerio de Seguridad del Estado chino. Su función principal era actuar como red de ofuscación, ocultando el tráfico malicioso para hacer rastreable la actividad.
El historial de víctimas es contundente: NASA, la Reserva Federal, los Departamentos de Energía, Justicia y Salud, hospitales, contratistas de defensa y, según el affidávit judicial, el Senado de EE.UU. fue comprometido tan recientemente como en 2026. Las operaciones de esta red se remontan a 2018.
El Departamento de Justicia confirmó que la incautación de dominios dejó la botnet y sus servidores de comando y control inoperativos, dado que esas direcciones estaban hardcodeadas en el código malicioso. La empresa de redes Lumen aportó inteligencia de amenazas al FBI tras rastrear la actividad durante el último año.
El mapa de amenazas que nadie puede ignorar
Estos dos casos no son incidentes aislados. Son señales de una tendencia estructural que EE.UU. —y por extensión sus aliados y socios comerciales— no puede subestimar.
Las advertencias sobre China ya eran conocidas: funcionarios estadounidenses venían alertando que hackers chinos instalaron malware destructivo en infraestructura crítica listo para activarse ante un eventual conflicto por Taiwán. Rusia, por su parte, ha sido vinculada a ataques contra redes de agua, energía y electricidad en Europa, en lo que se interpreta como una campaña de presión sobre la alianza NATO.
La pregunta que este panorama deja abierta no es técnica: es estratégica. Si la IA ya está siendo usada para atacar infraestructura crítica a escala industrial, ¿qué tan preparadas están las organizaciones —públicas y privadas— de América Latina para enfrentar la próxima ola?
