SandIA (Buenos Aires, 28 de julio de 2026).- El Ministerio de Finanzas de Tailandia sufrió un ataque de espionaje cibernético ejecutado por un agente de inteligencia artificial autónomo. Los atacantes utilizaron una herramienta de código abierto para vulnerar los sistemas gubernamentales.
El uso de la herramienta Hermes
La investigación que difundió el medio especializado Dark Reading reveló que los atacantes emplearon un software de código abierto denominado Hermes. Este recurso opera como un agente autónomo diseñado para ejecutar tareas complejas sin intervención humana constante. En este escenario particular, el programa sirvió como el vehículo principal para infiltrarse en la infraestructura tecnológica de la entidad gubernamental asiática.
El impacto del modo sin restricciones
Una de las particularidades más alarmantes de este incidente informático residió en la configuración del agente. Los operadores activaron la herramienta en el denominado "modo YOLO" (sigla en inglés para "solo se vive una vez"), una modalidad que elimina los límites de seguridad habituales. Esto permitió que el software tomara decisiones de manera completamente autónoma y sin requerir autorizaciones previas del usuario.
Objetivos del espionaje en Tailandia
El ataque dirigido contra el Ministerio de Finanzas de Tailandia tuvo como propósito central el espionaje de datos sensibles del sector público. El agente autónomo Hermes aprovechó su libertad operativa para buscar vulnerabilidades específicas y extraer información de interés estratégico. Las autoridades correspondientes iniciaron las evaluaciones necesarias para determinar el alcance real de la intrusión cibernética y el volumen de documentos comprometidos.
El incidente encendió las alarmas internacionales sobre los riesgos asociados al uso de inteligencia artificial autónoma con fines delictivos. Al tratarse de una herramienta de acceso libre, cualquier actor de amenazas puede modificar el código para evadir los controles tradicionales de ciberseguridad. Este evento demostró cómo la automatización avanzada facilita la ejecución de campañas de espionaje altamente eficientes y difíciles de detectar a tiempo.
Medidas de mitigación tecnológica
El análisis publicado por Dark Reading enfatizó la necesidad de actualizar los protocolos de defensa digital frente a este tipo de amenazas emergentes. Los sistemas de seguridad tradicionales suelen fallar ante agentes autónomos como Hermes debido a su capacidad de adaptación en tiempo real. Los especialistas sugirieron implementar monitores de comportamiento que puedan identificar actividades inusuales ejecutadas por inteligencias artificiales en entornos de red corporativos y estatales.
