Imagen alusiva generada para esta historia sobre los riesgos de la inteligencia artificial para las infraestructuras esenciales.
AI can already plan attacks on power grids and water plants, study warns
A study by the cybersecurity firm Frenos evaluated 10 artificial intelligence models and found that three completed attack plans against power grids and water…
Study warns AI can design attacks against essential infrastructure
The Frenos research put 10 artificial intelligence models through almost 17,000 tests and recorded that three of them built complete attack plans against…
--- The context ---
Essential services such as drinking water supplies and manufacturing plants have for years been targets of state adversaries and common cybercriminals, according to the research. Many operators face staffing and budget limitations that make a rapid response difficult in the face of increasingly complex digital threats.
The source adds a particular technical obstacle: testing and updating these systems carries the risk of causing interruptions in services that cannot afford failures, which delays the adoption of security improvements.
--- The facts ---
The cybersecurity firm Frenos evaluated 10 artificial intelligence models to measure their ability to design digital offensives against essential infrastructure. The research subjected the models to almost 17,000 tests, of which 2,520 consisted of attempts to build complete attack plans against industrial systems, including the software that supervises water treatment processes.
The models were given information about possible targets and asked to reconstruct the steps needed to reach specific goals of sabotage or intrusion. Three of the 10 models evaluated managed to complete the attack plans in approximately 90 percent of attempts, and the source states that some systems reached success rates above 90 percent in certain cases.
Performance was not uniform, however. The three models considered frontier systems by the researchers, in terms of their general capabilities, performed lower, between 17.9 and 31.9 percent success. The strongest foreign open-weight model reached 36.2 percent effectiveness, while its strongest United States equivalent reached only 5.2 percent, and Frenos did not reveal the identity of any of the models tested.
--- The positions ---
Steve Swick, a former senior security executive at American Electric Power, summed up the urgency of the phenomenon during a press conference, stating in attributed terms that this is a clock moving faster than ever before. The central concern gathered by the source is not only the current capability of the models, but the speed at which these tools could become widely accessible.
Harry Thomas, cofounder and chief technology officer at Frenos, explained that once attackers gain access to an industrial network, artificial intelligence could help them discreetly map the systems and identify vulnerabilities without the time limitations of human hackers. Paul Shaver, head of operational technology at the cybersecurity firm Armadin, added that artificial intelligence agents are already capable of reconnaissance tasks and of analyzing large volumes of data without necessarily triggering security alerts.
--- What remains unknown ---
Frenos did not reveal the identity of any of the models tested, so it is not possible to know which specific systems achieved each result or to compare their performance with real-world uses outside the test environment. The source also does not state that these plans were executed against operating infrastructure: what was measured is the ability to design the offensive, a step prior to any effective attack.
--- Unanswered questions ---
How long will freely available models take to match the success rates close to 90 percent recorded in the study? Which water and electricity operators today have enough staff and budget to respond at that speed? Can industrial systems be updated without interrupting services that cannot afford failures?
--- EPM analysis ---
The source raises an asymmetry that deserves attention: unlike traditional corporate networks, industrial systems can be sensitive to data traffic and unexpected commands, so even a failed attack attempt could interrupt essential operations. Thomas also noted that researchers used a relatively simple configuration to guide the models, meaning the figures obtained may not represent the real ceiling of these capabilities, and more sophisticated tools could considerably improve the performance observed in the tests.
📌 EPM Take: In EPM's view, the Frenos findings make the defense of essential services a task that no longer tolerates long delays or short budgets, because the ability to plan attacks no longer depends only on human specialists with time and resources. If three of the 10 models evaluated completed plans in around 90 percent of attempts, and if freely available tools could bring that capability closer to more actors, protecting water and electricity also becomes a question of equitable access to modern defenses for operators working with limited staff and limited budgets today.
--- The context ---
Drinking water supplies, electricity and manufacturing plants sustain daily life and have for years been targets of state adversaries and common cybercriminals, as the research recalls. These are services that cannot stop, and that condition shapes the problem of their digital defense from beginning to end.
Many operators face staffing and budget limitations that hinder a rapid response. Added to this, testing and updating these systems carries the risk of causing interruptions in services that cannot afford failures, which delays the adoption of security improvements.
--- The facts ---
The study by the cybersecurity firm Frenos evaluated 10 artificial intelligence models to measure their ability to design digital offensives against essential infrastructure. In total, almost 17,000 tests were carried out, of which 2,520 consisted of attempts to build complete attack plans against industrial systems, including the software that supervises water treatment processes.
Given information about possible targets, the models had to reconstruct the steps needed to reach specific goals of sabotage or intrusion. Three of the 10 models completed the plans in approximately 90 percent of attempts, with rates that in certain cases exceed 90 percent, according to the results released by the research itself.
Other systems performed less well. The three models considered frontier systems for their general capabilities obtained between 17.9 and 31.9 percent success; the strongest foreign open-weight model reached 36.2 percent, and its strongest United States equivalent, 5.2 percent. Frenos did not reveal the identity of any of the models tested.
--- The positions ---
Steve Swick, a former senior security executive at American Electric Power, warned during a press conference, in terms attributed by the source, that the clock on this threat is moving faster than ever. For a critical infrastructure operator, the reading proposed by the research is direct: if an artificial intelligence successfully designs almost nine out of every 10 plans against a water or electricity system, the window to get ahead of it narrows considerably.
Harry Thomas, cofounder and chief technology officer at Frenos, argued that artificial intelligence could help an attacker who has already accessed an industrial network to map systems and identify vulnerabilities without human time limitations, emphasizing that these tools do not need to eat or sleep. Paul Shaver, head of operational technology at Armadin, added that artificial intelligence agents already perform reconnaissance tasks and analyze large volumes of data without necessarily activating the alerts of monitored systems.
--- What remains unknown ---
The source does not identify the models evaluated or detail what concrete defenses the systems used as targets in the tests had, nor does it report real attacks carried out with these plans. What is established is the planning capability measured in the study, not a consummated offensive against an operating power grid or water plant.
--- Unanswered questions ---
What level of performance would these models reach with more sophisticated tools giving them additional context and feedback during the process? Are essential operators reinforcing their defenses at the pace set by that clock described by the specialists? Who answers for the continuity of water and electricity if a plan of this kind is ever carried out?
--- EPM analysis ---
The technical point the source highlights is the particular fragility of industrial systems: they can be sensitive to data traffic and unexpected commands, so even a failed attempt could interrupt essential operations, a risk unlike that of conventional computing environments. Thomas also warned that the configuration used was relatively simple and that a more advanced control system could have given the models a greater advantage.
📌 EPM Take: In EPM's view, the lesson of the Frenos study is one of order and foresight: whoever runs a power grid or a water plant cannot wait for the threat to mature before putting defenses in order, because the potential attacker already has a tool that neither sleeps nor tires. With rates close to 90 percent in three of the 10 models, and with the source itself warning that a more advanced setup could raise that performance, prudence requires treating these results as a floor rather than a ceiling, and sustaining investment in industrial security with discipline, continuity and verifiable institutional responsibility over time.
La IA ya sabe planear ataques contra redes eléctricas y plantas de agua
Un estudio de la empresa de ciberseguridad Frenos evaluó 10 modelos de inteligencia artificial y encontró que tres completaron planes de ataque contra redes…
Un estudio alerta: la IA puede diseñar ofensivas contra servicios esenciales
La investigación de Frenos sometió 10 modelos de inteligencia artificial a casi 17.000 pruebas y registró que tres de ellos elaboraron planes completos de…
--- El contexto ---
Los servicios esenciales, como el suministro de agua potable y las plantas de fabricación, han sido durante años objetivo de adversarios estatales y de ciberdelincuentes comunes, según plantea la investigación. Muchos operadores enfrentan limitaciones de personal y de presupuesto que dificultan una respuesta rápida.
A ese cuadro se suma un obstáculo técnico particular que la fuente subraya: probar y actualizar estos sistemas conlleva el riesgo de provocar interrupciones en servicios que no pueden permitirse fallas, lo que retrasa la adopción de mejoras de seguridad.
--- Los hechos ---
La empresa de ciberseguridad Frenos evaluó 10 modelos de inteligencia artificial para medir su capacidad de diseñar ofensivas digitales contra infraestructuras esenciales. La investigación sometió a los modelos a casi 17.000 pruebas, de las cuales 2.520 consistieron en intentos de elaborar planes de ataque completos contra sistemas industriales, incluido el software que supervisa los procesos de tratamiento de agua.
A los modelos se les suministró información sobre posibles objetivos y se les pidió reconstruir los pasos necesarios para alcanzar metas específicas de sabotaje o intrusión. Tres de los 10 modelos evaluados lograron completar los planes de ataque en aproximadamente el 90 por ciento de los intentos, con tasas que en ciertos casos superan el 90 por ciento.
El desempeño, sin embargo, no fue uniforme. Los tres modelos considerados de vanguardia por los investigadores, tuvieron un rendimiento menor, entre el 17,9 y el 31,9 por ciento de éxito. El modelo de ponderación abierta extranjero más sólido alcanzó un 36,2 por ciento de efectividad, mientras que su equivalente estadounidense más fuerte solo llegó al 5,2 por ciento.
--- Las posiciones ---
Steve Swick, ex alto ejecutivo de seguridad de American Electric Power, resumió la urgencia del fenómeno durante una rueda de prensa al señalar, en síntesis atribuida, que se trata de un reloj que avanza más rápido que nunca. La preocupación central que recoge la fuente no es solo la capacidad actual de los modelos, sino la velocidad con la que estas herramientas podrían volverse accesibles de forma masiva.
Harry Thomas, cofundador y director de tecnología de Frenos, explicó que, una vez que los atacantes logran acceso a una red industrial, la inteligencia artificial podría ayudarlos a mapear discretamente los sistemas e identificar vulnerabilidades sin las limitaciones de tiempo de los hackers humanos, y subrayó que estos sistemas no conocen la impaciencia ni el cansancio. Paul Shaver, jefe de tecnología operativa de Armadin, agregó que los agentes de inteligencia artificial ya son capaces de realizar tareas de reconocimiento y analizar grandes volúmenes de datos sin que necesariamente se activen las alertas de seguridad.
--- Lo que falta saber ---
Frenos no reveló la identidad de ninguno de los modelos probados, de modo que no consta qué sistemas concretos alcanzaron cada resultado. Tampoco consta que estos planes se hayan ejecutado contra infraestructuras en operación: lo medido es la capacidad de diseñar la ofensiva.
--- Preguntas sin respuesta ---
¿Cuánto tardarán los modelos disponibles de forma gratuita en igualar las tasas de éxito cercanas al 90 por ciento registradas en el estudio? ¿Qué operadores de agua y electricidad cuentan hoy con personal y presupuesto suficientes para responder a esa velocidad? ¿Podrán los sistemas industriales actualizarse sin interrumpir servicios que no admiten fallas?
--- Análisis EPM ---
La fuente plantea una asimetría que merece atención: a diferencia de las redes corporativas tradicionales, los sistemas industriales pueden ser sensibles al tráfico de datos y a comandos inesperados, de modo que incluso un intento de ataque fallido podría interrumpir operaciones esenciales. Thomas señaló además que la configuración usada para guiar a los modelos fue relativamente sencilla, por lo que las cifras podrían no representar el techo real de estas capacidades.
📌 Conclusion EPM: A juicio de EPM, el hallazgo de Frenos obliga a mirar la defensa de los servicios esenciales como una tarea que ya no admite demoras largas ni presupuestos cortos, porque la capacidad de planear ataques dejó de depender solo de especialistas humanos con tiempo y recursos. Si tres de cada 10 modelos evaluados completaron planes en torno al 90 por ciento de los intentos, y si herramientas gratuitas podrían acercar esa capacidad a más actores, la protección del agua y de la electricidad pasa a ser también una cuestión de acceso equitativo a defensas modernas para operadores con personal y presupuesto limitados.
--- El contexto ---
El suministro de agua potable, la electricidad y las plantas de fabricación sostienen la vida diaria y han sido durante años objetivo de adversarios estatales y de ciberdelincuentes comunes, según recuerda la investigación. Son servicios que no pueden detenerse, y eso marca su defensa digital.
Muchos operadores enfrentan limitaciones de personal y de presupuesto que dificultan una respuesta rápida. A ello se añade que probar y actualizar estos sistemas conlleva el riesgo de provocar interrupciones en servicios que no pueden permitirse fallas, lo que retrasa la adopción de mejoras de seguridad.
--- Los hechos ---
El estudio de la empresa de ciberseguridad Frenos evaluó 10 modelos de inteligencia artificial para medir su capacidad de diseñar ofensivas digitales contra infraestructuras esenciales. Se realizaron casi 17.000 pruebas, de las cuales 2.520 consistieron en intentos de elaborar planes de ataque completos contra sistemas industriales, incluido el software que supervisa los procesos de tratamiento de agua.
Con información sobre posibles objetivos, los modelos debían reconstruir los pasos necesarios para alcanzar metas específicas de sabotaje o intrusión. Tres de los 10 modelos lograron completar los planes en aproximadamente el 90 por ciento de los intentos, con tasas que en ciertos casos superan el 90 por ciento.
Otros sistemas rindieron menos. Los tres modelos considerados de vanguardia obtuvieron entre el 17,9 y el 31,9 por ciento de éxito; el modelo de ponderación abierta extranjero más sólido alcanzó un 36,2 por ciento, y su equivalente estadounidense más fuerte, un 5,2 por ciento. Frenos no reveló la identidad de ninguno de los modelos probados.
--- Las posiciones ---
Steve Swick, ex alto ejecutivo de seguridad de American Electric Power, advirtió durante una rueda de prensa, que el reloj de esta amenaza avanza más rápido que nunca. Para un operador de infraestructura crítica, la lectura que propone la investigación es directa: si una inteligencia artificial diseña con éxito casi nueve de cada 10 planes contra un sistema de agua o electricidad, la ventana para anticiparse se reduce de manera considerable.
Harry Thomas, cofundador y director de tecnología de Frenos, sostuvo que la inteligencia artificial podría ayudar a un atacante que ya accedió a una red industrial a mapear los sistemas e identificar vulnerabilidades sin las limitaciones de tiempo humanas. Paul Shaver, jefe de tecnología operativa de Armadin, añadió que los agentes de inteligencia artificial ya realizan tareas de reconocimiento y analizan grandes volúmenes de datos sin activar necesariamente las alertas de los sistemas monitoreados.
--- Lo que falta saber ---
La fuente no identifica los modelos evaluados ni detalla las defensas de los sistemas usados como objetivo, ni informa de ataques reales ejecutados con estos planes. Lo acreditado es la capacidad de planificación medida en el estudio, no una ofensiva consumada contra una red eléctrica o una planta de agua en funcionamiento.
--- Preguntas sin respuesta ---
¿Qué nivel de rendimiento alcanzarían estos modelos con herramientas más sofisticadas que les dieran contexto adicional y retroalimentación durante el proceso? ¿Están los operadores esenciales reforzando sus defensas al ritmo que marca ese reloj descrito por los especialistas? ¿Quién responde por la continuidad del agua y de la electricidad si un plan de este tipo llega a ejecutarse?
--- Análisis EPM ---
El punto técnico que la fuente destaca es la fragilidad propia de lo industrial: estos sistemas pueden ser sensibles al tráfico de datos y a comandos inesperados, así que incluso un intento fallido podría interrumpir operaciones esenciales, un riesgo distinto al de los entornos informáticos convencionales. Y Thomas advirtió además que la configuración usada fue relativamente sencilla y que un sistema de control más avanzado podría haber dado a los modelos una ventaja mayor.
📌 Conclusion EPM: A juicio de EPM, la lección del estudio de Frenos es de orden y previsión: quien administra una red eléctrica o una planta de agua no puede esperar a que la amenaza madure para ordenar sus defensas, porque el atacante potencial ya dispone de una herramienta que no duerme ni se cansa. Con tasas cercanas al 90 por ciento en tres de los 10 modelos, y con la propia fuente advirtiendo que una configuración más avanzada podría elevar ese rendimiento, la prudencia manda tratar estos resultados como un piso y no como un techo, y sostener la inversión en seguridad industrial con disciplina, continuidad y responsabilidad institucional verificable.
