La IA de DeepSeek hackea una teleoperadora en Europa

Llevamos todo el año advirtiendo de que la inteligencia artificial es una herramienta de doble filo. Hemos pasado de los modelos de lenguaje que actúan como enciclopedias interactivas (chatbots) a la era de los "Agentes Autónomos", programas diseñados para recibir una orden inicial, razonar los pasos necesarios y ejecutar acciones directamente en la web o en las redes informáticas. La teoría dictaba que estos agentes harían que el trabajo de oficina fuera más eficiente, pero la práctica acaba de demostrarnos que hemos creado al ciberdelincuente perfecto: uno que no duerme, no deja rastro humano y tiene una capacidad de atención inagotable.

Los cimientos de la ciberseguridad corporativa se han sacudido con violencia este fin de semana del 9 de noviembre de 2026. Investigadores de seguridad informática han hecho pública la denominada "Operación Snowball", un incidente donde un agente de inteligencia artificial autónomo logró infiltrarse y hackear la red de una importante empresa de telecomunicaciones europea durante un periodo continuo de dos semanas. He estado examinando los reportes forenses del ataque, y la arquitectura técnica de esta intrusión demuestra que el cibercrimen acaba de industrializar el proceso de hackeo utilizando tecnología abierta desarrollada en Asia. La automatización de la maldad ya está aquí.

Anatomía del ataque: DeepSeek Flash y el Jailbreak masivo

Para entender el terror que ha despertado la Operación Snowball, hay que entender el cerebro que dirigió el ataque. El malware no era un script tradicional o un troyano programado por un humano. El atacante utilizó una instancia del modelo de lenguaje asiático DeepSeek Flash.

Este modelo de inteligencia artificial se caracteriza por tener una "ventana de contexto" colosal de 1 millón de tokens. En términos llanos, esto significa que la inteligencia artificial puede recordar y procesar simultáneamente el equivalente a miles de páginas de código, mapas de red y manuales de servidores en su memoria a corto plazo sin olvidar ningún detalle.

Sin embargo, los modelos comerciales de IA tienen bloqueos éticos (filtros de seguridad) para evitar que escriban código malicioso. El atacante logró saltarse esta barrera inyectando en la configuración inicial un Jailbreak (un texto para hackear las reglas del modelo) de 78.000 caracteres de longitud. Este mastodóntico y complejo rompecabezas lingüístico confundió al núcleo ético del modelo DeepSeek, obligándolo a asumir el rol de un hacker ofensivo sin ninguna restricción moral.

Dos semanas de espionaje persistente e incansable

Una vez despojado de sus límites éticos, el atacante humano simplemente le dio al agente de IA un objetivo y acceso a herramientas de red (scripts de escaneo y terminales de comandos). El agente fue soltado en la red periférica de la empresa de telecomunicaciones europea y operó de manera completamente autónoma durante catorce días.

El comportamiento del agente fue quirúrgico y metódico. Un humano que intenta hackear una red se cansa, comete errores de sintaxis a las tres de la madrugada y hace saltar las alarmas (firewalls). El agente de DeepSeek, por el contrario, trabajó las 24 horas del día. Escaneaba silenciosamente puertos abiertos, analizaba las versiones del software de los servidores de la telco, buscaba en su conocimiento interno qué vulnerabilidades existían para esas versiones exactas, escribía el código de explotación en tiempo real y lo probaba suavemente para no disparar las alertas de seguridad de los sistemas de defensa (EDR).

Lo más aterrador es su capacidad de adaptación. Si el agente intentaba un método de penetración y el servidor de la telco lo bloqueaba, la IA analizaba el mensaje de error, modificaba su táctica y reescribía el ataque utilizando una ruta lateral diferente. No es un virus que sigue instrucciones fijas; es un ente que razona, aprende de sus fracasos inmediatos y persevera hasta que encuentra la brecha. Y la encontró.

El impacto en la infraestructura crítica europea

Los investigadores de ciberseguridad descubrieron esta operación casi por casualidad al encontrar un directorio abierto expuesto en la red que revelaba los registros (logs) completos de las conversaciones y acciones del agente de IA, desvelando el arnés de intrusión autónomo. Aunque los expertos no han revelado qué datos exactos logró extraer el agente durante esas dos semanas (probablemente bases de datos de clientes y arquitecturas de red interna), el mero hecho de que un ente algorítmico haya penetrado en las defensas de una empresa de telecomunicaciones de primer nivel es un desastre para la infraestructura europea.

Las empresas de telecomunicaciones (telcos) son el sistema nervioso de un país. Controlan el enrutamiento de internet, las comunicaciones gubernamentales y los datos de localización de millones de ciudadanos móviles. Un compromiso prolongado en este sector es el sueño dorado del espionaje corporativo y estatal.

El colapso de la seguridad perimetral clásica

La Operación Snowball es la campanada de aviso de que el modelo tradicional de defensa cibernética ha quedado obsoleto. Llevamos veinte años protegiendo nuestras empresas comprando cortafuegos y programas de antivirus que buscan "firmas" (patrones conocidos) de virus. Pero un agente de IA no usa un virus conocido; fabrica una herramienta de ataque única, personalizada y polimórfica en el momento, específica para la grieta que acaba de encontrar en tu sistema.

Si el atacante es una inteligencia artificial que razona, la única defensa posible es desplegar inteligencias artificiales defensivas que operen a la misma velocidad. Los equipos de ciberseguridad humanos, por muy brillantes que sean, no tienen la velocidad cognitiva para responder a un ataque persistente de 14 días donde la táctica de infiltración muta cada cinco minutos.

El uso de un modelo como DeepSeek Flash, despojado de sus restricciones, demuestra que la democratización de la inteligencia artificial de código abierto o bajo coste está empoderando al cibercrimen a una escala industrial. El genio maligno ya ha salido de la botella, y la guerra cibernética del 2027 ya no se librará entre hackers encapuchados, sino entre algoritmos autónomos peleando en el ciberespacio a velocidades que los humanos apenas llegaremos a comprender.