Expertos advierten que la IA facilita y acelera los ciberataques contra infraestructuras críticas al reducir las barreras técnicas para los atacantes. Aunque los modelos actuales aún cometen errores y requieren juicio humano, un informe de Frenos demuestra que pueden generar planes de ataque viables con alta eficacia. Se recomienda implementar defensas multicapa y planes de recuperación robustos para mitigar estos riesgos.

 CISA y otras agencias internacionales advierten que el grupo de ransomware SafePay ha vulnerado a más de 600 organizaciones de infraestructura crítica desde agosto de 2024. Los atacantes acceden mediante credenciales robadas, fuerza bruta y vulnerabilidades en VPNs, utilizando tácticas de doble extorsión. Se recomienda implementar autenticación multifactor (MFA), mantener los sistemas actualizados y evitar el pago de rescates.

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Están explotando controladores industriales conectados a internet para interrumpir los servicios de agua y otras infraestructuras críticas en Estados Unidos. Diversos incidentes revelan que el equipo mal protegido permite a los atacantes acceder directamente a las operaciones físicas, provocando consecuencias que van desde la pérdida de monitoreo hasta inundaciones y reducción de la presión del agua. Se trata de varias campañas coordinadas en lugar de una sola familia de malware.

Amazon eliminará los acuerdos de confidencialidad con gobiernos para dar más transparencia a la construcción de sus centros de datos. La empresa invertirá más de 1,000 millones de dólares en las comunidades locales, incluyendo becas educativas y mejoras de eficiencia energética en hogares y escuelas. Estas medidas buscan reducir la oposición local y evitar posibles prohibiciones a su infraestructura de IA en Estados Unidos.

Los agentes de IA ya utilizan cinco veces más tokens que los humanos, y se prevé que esta cifra siga creciendo exponencialmente. La mayor parte de este consumo se debe a que los agentes releen constantemente prompts almacenados en caché. Esto está disparando la demanda de memoria RAM y HBM, lo que podría agravar la escasez de hardware.

El malware ha comenzado a infiltrarse en las herramientas que utilizan los desarrolladores para gestionar infraestructuras en la nube. Una campaña vinculada a Graphalgo implantó un programa de acceso remoto en paquetes de software de Go y proveedores de Terraform, convirtiendo el flujo de trabajo habitual en una vía de ataque hacia máquinas críticas. Estos paquetes evitaban la detección al no comportarse como descargas maliciosas obvias, esperando inputs específicos para activarse.

Aikido Security ha presentado Altar-1, un modelo de inteligencia artificial de pesos abiertos diseñado para ejecutar tareas de ciberseguridad defensiva íntegramente dentro de la infraestructura propia de una organización. El objetivo de este modelo es permitir que los equipos de seguridad realicen el descubrimiento de vulnerabilidades y pruebas de penetración mediante IA avanzada sin necesidad de enviar código fuente, documentación interna o hallazgos de seguridad a servicios de inferencia externos en la nube.

Se ha detectado que sitios web de casinos con apariencia común están siendo utilizados para ocultar infraestructura de ciberespionaje. Estas páginas imitan portales de juego de baja calidad para evitar el escrutinio de seguridad, conectando discretamente a los visitantes y sistemas comprometidos con servidores controlados por atacantes. Esta actividad se centra en PeckBirdy, un sistema de comando y control basado en JavaScript.

La Organización Internacional de Meteoros sufrió un ciberataque que dejó gran parte de su web fuera de servicio por semanas. Aunque ya restauraron el reporte de bólidos, aún no aclaran si hubo robo de datos.