Japón crea un equipo de hackers con IA ante la ola de ciberataques

Japón ha decidido combatir a los ciberdelincuentes entrando, literalmente, en su terreno. El Gobierno pondrá en marcha un equipo especializado de hackers éticos que utilizará inteligencia artificial para localizar vulnerabilidades en sistemas informáticos antes de que puedan explotarlas los atacantes. La unidad podría comenzar a funcionar tan pronto como en noviembre bajo la órbita de la Agencia de la Plataforma de Innovación de Japón (IPA), organismo dependiente del Ministerio de Economía, Comercio e Industria.

El objetivo no consiste simplemente en levantar otro muro digital. La idea es bastante más incómoda —y precisamente por eso interesante—: pensar como quien pretende romperlo. Los especialistas simularán ataques, buscarán puntos débiles y utilizarán IA para examinar sistemas a una velocidad difícilmente asumible por equipos humanos. El anuncio llega cuando Japón atraviesa una oleada de accesos no autorizados y filtraciones de datos que ha puesto bajo presión a empresas privadas, instituciones públicas y servicios vinculados incluso con las alertas de emergencia.

Un equipo que tendrá que pensar como el atacante

El ministro japonés de Economía, Comercio e Industria, Ryosei Akazawa, explicó que los últimos incidentes apuntan a que los atacantes pueden estar empleando IA para realizar búsquedas masivas de vulnerabilidades. Si una máquina puede recorrer miles de posibles grietas sin cansarse, la defensa tradicional —esperar la alerta, analizarla y reaccionar— empieza a parecer una carrera con zapatos de plomo.

De ahí el cambio de lógica. Los integrantes del nuevo equipo deberán ser capaces de reproducir técnicas semejantes a las utilizadas por los ciberdelincuentes, pero dentro de un entorno controlado y con finalidad defensiva. Es lo que en seguridad informática suele conocerse como red teaming o pruebas de penetración: intentar entrar para averiguar por dónde podría entrar otro. Akazawa ha ordenado, además, que la fiabilidad de quienes formen la unidad sea examinada rigurosamente, un detalle bastante menos vistoso que la palabra hacker, pero crucial cuando se entrega a alguien conocimiento sobre las costuras de sistemas sensibles.

No se trata, por tanto, de reunir a un grupo de personajes con sudadera negra frente a seis monitores verdes, por mucho que cierta iconografía tecnológica se resista a morir. Serán especialistas autorizados para someter sistemas a pruebas ofensivas y encontrar fallos antes de que aparezcan en foros clandestinos, herramientas automatizadas o campañas de intrusión.

La inteligencia artificial multiplica esa capacidad de análisis. Puede revisar código, comparar patrones, ordenar vulnerabilidades y automatizar tareas repetitivas que antes consumían horas o días. La misma ventaja, claro, está disponible al otro lado del tablero.

La oleada de ataques que ha cambiado el tono en Tokio

Japón llevaba tiempo reforzando su ciberseguridad, pero durante las últimas semanas la discusión ha dejado de ser teórica. La IPA reconoció el 9 de octubre una sucesión de intrusiones en organizaciones financieras, empresas de telecomunicaciones y otros servicios que manejan grandes cantidades de información personal. El organismo pidió revisar con urgencia aplicaciones expuestas a internet, cuentas, registros de actividad y parches pendientes.

JPCERT/CC, el principal equipo japonés de respuesta ante incidentes informáticos, fue todavía más lejos. Tras investigar infraestructuras relacionadas con varios ataques, confirmó que los agresores habían utilizado IA para rastrear vulnerabilidades conocidas y atacar interfaces API, las conexiones mediante las que aplicaciones y servidores intercambian información. También encontró servidores utilizados para examinar aplicaciones Android y buscar posibles vías de entrada en sus sistemas internos.

Ahí está uno de los cambios importantes. La IA no necesita inventar una vulnerabilidad revolucionaria para resultar peligrosa. Basta con que convierta tareas laboriosas en procesos baratos, rápidos y escalables. Buscar una puerta mal cerrada edificio por edificio lleva tiempo; mandar miles de pequeños sabuesos digitales a recorrer todo el barrio cambia la ecuación.

ARTEX, una herramienta defensiva convertida en arma

Las alarmas crecieron cuando investigadores de GMO Cybersecurity by Ierae vincularon varios ataques contra organizaciones japonesas con ARTEX, una herramienta de inteligencia artificial desarrollada originalmente para detectar vulnerabilidades y realizar pruebas de seguridad. Investigaciones recientes han encontrado indicios de su utilización contra empresas japonesas, después de que la misma tecnología apareciera relacionada con ataques sufridos por entidades financieras surcoreanas.

Conviene mantener aquí una distinción importante. Identificar una herramienta desarrollada en China no equivale a demostrar quién está detrás de un ciberataque. La procedencia del software y la atribución de una operación son asuntos diferentes; en este terreno, confundirlos suele producir titulares muy rápidos y pruebas bastante más lentas.

Lo relevante tecnológicamente es otra cosa: herramientas diseñadas para probar defensas pueden reutilizarse para atacar. Es el viejo problema de las tecnologías de doble uso, ahora acelerado por modelos capaces de encadenar tareas, analizar resultados y modificar su comportamiento sobre la marcha. El destornillador sirve para montar la puerta y también para forzarla; la diferencia es que este destornillador puede trabajar miles de veces por minuto.

Las vulnerabilidades de PHP agravan una crisis ya abierta

A esa oleada se ha sumado otra sacudida. El descubrimiento de vulnerabilidades graves en PHP, uno de los lenguajes que sostienen una parte considerable de la web, desencadenó esta semana una carrera internacional para actualizar servidores y contener intentos de explotación. Desarrolladores del proyecto publicaron correcciones urgentes después de que los fallos salieran a la luz, mientras operadores de todo el mundo restringían servicios como medida preventiva.

Japón quedó especialmente expuesto por la coincidencia temporal. Empresas como Nomura, Mitsubishi UFJ Financial Group, ANA y JR East suspendieron temporalmente determinados servicios en internet. Organismos públicos, entre ellos el Ministerio de Finanzas, la Agencia Tributaria y la Agencia Meteorológica, también adoptaron restricciones. SoftBank llegó a interrumpir temporalmente parte de su sistema de avisos de emergencia mientras efectuaba trabajos relacionados con la vulnerabilidad, con impacto potencial sobre alertas de terremotos, tsunamis y evacuaciones.

El episodio enseña hasta qué punto la ciberseguridad ha dejado de ser un asunto escondido en un sótano del departamento de informática. Cuando un fallo de software termina afectando a trenes, bancos, aerolíneas o avisos de terremotos, el código se convierte en infraestructura. Y una línea vulnerable puede adquirir consecuencias bastante físicas.

Japón pasa de defender el perímetro a anticiparse al ataque

La creación del equipo de hackers con IA encaja, además, en una transformación más amplia de la doctrina japonesa. El 1 de octubre entraron en vigor nuevas disposiciones de ciberseguridad que refuerzan la denominada defensa cibernética activa y las obligaciones de comunicación de incidentes en infraestructuras críticas. El país lleva años intentando elevar su capacidad de respuesta al nivel de otras grandes potencias tecnológicas y militares.

Las Fuerzas de Autodefensa japonesas han recibido nuevas competencias para actuar frente a infraestructuras utilizadas en ataques graves, en coordinación con la Policía y las autoridades nacionales de ciberseguridad. Paralelamente, los operadores de sectores esenciales están sometidos a mayores requisitos de información y cooperación con el Estado. La diferencia es notable: ya no basta con cerrar la puerta después del robo; Tokio quiere detectar preparativos, localizar infraestructura hostil y reducir la amenaza antes de que produzca daños.

Ese giro también plantea cuestiones delicadas. Una política cibernética más ofensiva necesita controles jurídicos, supervisión y límites precisos sobre hasta dónde puede llegar el Estado. Japón ha establecido mecanismos de supervisión independientes precisamente porque acceder remotamente a sistemas relacionados con una agresión informática entra en terrenos donde seguridad nacional, privacidad y secreto de las comunicaciones se rozan —y no siempre de manera cómoda.

IA contra IA: una carrera de velocidad más que de fuerza

La apuesta japonesa tiene sentido porque la inteligencia artificial está alterando sobre todo la velocidad del conflicto digital. Muchos ataques siguen utilizando técnicas conocidas: contraseñas comprometidas, software sin actualizar, aplicaciones mal configuradas, API expuestas o fallos antiguos que nadie corrigió. Lo novedoso es la capacidad para buscar esas debilidades de forma automática y a una escala que hace unos años habría requerido equipos enteros.

La defensa puede utilizar exactamente la misma ventaja. Un sistema automatizado puede rastrear grandes cantidades de software, cruzar vulnerabilidades con configuraciones reales, simular cadenas de ataque y señalar dónde merece la pena que intervenga un especialista humano. No convierte la ciberseguridad en magia, ni elimina los falsos positivos ni sustituye el criterio profesional. Amplifica al experto, que es algo diferente y, en la práctica, bastante más útil.

Japón tiene aquí un reto adicional. La IPA lleva décadas ocupándose de vulnerabilidades, formación tecnológica y seguridad informática, y en 2026 amplió incluso su identidad institucional para reflejar un papel más amplio en inteligencia artificial, datos y resiliencia digital. Que este nuevo equipo quede bajo su paraguas indica que Tokio quiere conectar la investigación técnica con la protección cotidiana de empresas e infraestructuras, no crear simplemente otra unidad administrativa con un nombre imponente.

La próxima brecha puede encontrarse antes de ser explotada

La gran batalla de la ciberseguridad ya no consiste únicamente en construir defensas más altas. Consiste en encontrar primero el agujero. La inteligencia artificial ha reducido el coste de buscarlo y ha puesto herramientas sofisticadas al alcance de atacantes que antes necesitaban bastante más conocimiento, tiempo y dinero.

Japón responde aplicando la misma lógica en sentido contrario: hackers éticos, IA y simulaciones ofensivas dentro de una doctrina estatal cada vez más preventiva. El resultado dependerá menos del brillo de la tecnología que de algo bastante menos futurista: mantener sistemas actualizados, compartir información con rapidez, contratar especialistas solventes y reaccionar antes de que una vulnerabilidad pequeña termine convertida en una crisis nacional.

Porque la paradoja de esta nueva etapa es sencilla. La IA no ha inventado las puertas abiertas. Lo que ha hecho es aprender a encontrarlas mucho más deprisa.