Hackers utilizan inteligencia artificial para robar más de 2 mil documentos secretos de un gobierno: así ocurrió el ataque

Un grupo de hackers presuntamente vinculado con Kazajistán utilizó herramientas avanzadas de inteligencia artificial para ejecutar una operación de espionaje contra sistemas gubernamentales de Tayikistán, según una investigación difundida este miércoles 11 de noviembre de 2026.

La empresa de ciberseguridad CloudSek informó que los atacantes emplearon un sistema de agentes autónomos de IA para sustraer más de 2 mil documentos relacionados con asuntos de seguridad nacional.

El caso llamó la atención de especialistas porque la inteligencia artificial no se limitó a proporcionar respuestas o generar código, sino que habría participado activamente en diferentes fases del ataque.

De acuerdo con Reuters, el descubrimiento ocurrió después de que los responsables dejaran accidentalmente un servidor expuesto en Internet, lo que permitió a los investigadores examinar información sobre la operación.

¿Cómo utilizaron los hackers la inteligencia artificial?

CloudSek identificó el uso de Hermes, un entorno de código abierto diseñado para crear agentes autónomos de inteligencia artificial.

Según la investigación, los atacantes proporcionaron instrucciones generales al sistema, que posteriormente realizó diferentes actividades relacionadas con la operación.

Entre las tareas atribuidas al agente se encuentran el reconocimiento de sistemas, la elaboración de programas informáticos y la organización de información sustraída.

Los investigadores señalaron que la herramienta también generó procedimientos para descargar documentos y dividirlos en fragmentos que facilitaran su extracción.

Este comportamiento muestra cómo la inteligencia artificial puede reducir la intervención humana necesaria para ejecutar determinadas operaciones informáticas complejas.

¿Quiénes estarían detrás del ciberataque?

La investigación vinculó la operación con un grupo conocido como Silent Lynx, relacionado por distintos especialistas con actividades de espionaje digital.

CloudSek encontró indicios que apuntarían a una conexión con Kazajistán, entre ellos comunicaciones en ruso, horarios de actividad y conexiones a Internet relacionadas con ese país.

Sin embargo, estas evidencias no constituyen por sí mismas una confirmación oficial de responsabilidad gubernamental.

Las autoridades de Kazajistán y Tayikistán no habían ofrecido una respuesta pública inmediata al reporte de Reuters.

¿Qué documentos fueron robados?

La empresa investigadora indicó que más de 2 mil archivos estaban relacionados con asuntos de seguridad nacional de Tayikistán.

La información fue obtenida presuntamente después de que los atacantes comprometieran un sistema electrónico utilizado para gestionar documentos.

El alcance exacto de los daños y las posibles consecuencias para las instituciones afectadas todavía requiere mayor esclarecimiento.

¿Por qué preocupa este caso a los expertos?

Los investigadores advierten que el empleo de agentes autónomos puede permitir a los delincuentes ejecutar ataques más rápidos y automatizar operaciones que antes requerían conocimientos técnicos y supervisión constante.

El caso también plantea nuevos desafíos para la protección de datos gubernamentales y empresariales.

La investigación evidencia que los sistemas de inteligencia artificial pueden utilizarse tanto para fortalecer la ciberseguridad como para desarrollar nuevas formas de espionaje digital.