Ciberataque contra municipio alemán atribuido a inteligencia artificial
Innocon atribuye un ciberataque contra el municipio alemán de Tangerhütte a la inteligencia artificial. El ataque explotó una vulnerabilidad de día cero en el sistema municipal, lo que provocó que el portal digital del municipio quedara desconectado tras la intrusión.
Un empleado municipal detectó irregularidades en un servidor y lo desconectó de internet. Innocon afirma que solo se accedió a cuentas de prueba, no a datos reales de los ciudadanos. La empresa notificó a otros municipios que utilizaban sus sistemas, y cuatro de ellos desconectaron sus plataformas por precaución.
La Oficina Criminal Estatal de Sajonia-Anhalt investiga el caso y no ha confirmado ni descartado el uso de IA. Innocon analizó los registros del servidor en un ordenador aislado y concluyó que el ataque pudo haber sido impulsado por IA. La velocidad de ejecución de los comandos y la adaptación del código durante el ataque son indicios que apuntan a la participación de IA.
El director ejecutivo de Innocon, Hagen Woecht, describió la falla como una vulnerabilidad de día cero. Asimismo, afirmó que “La velocidad de ejecución de los comandos sugiere que el ataque pudo haber sido impulsado por IA.”
La Oficina Federal de Seguridad de la Información de Alemania (BSI) advierte que la IA puede acelerar la búsqueda y explotación de vulnerabilidades. Thomas Caspers, vicepresidente de la BSI, señaló que “Operaciones asistidas por IA podrían dirigirse potencialmente a cientos o miles de sistemas al mismo tiempo.”
El caso podría ser el primer ciberataque impulsado por IA reportado públicamente contra una municipalidad alemana. La investigación continúa abierta, y no se ha confirmado independientemente el uso de IA en el ataque.