DARPA y la Fuerza Aérea de EE. UU. prueban la autonomía con IA en F-16 “human-on-the-loop”—mientras salen fallos críticos de ciberseguridad OT

El 16 de julio de 2026, DARPA y la Fuerza Aérea de EE. UU. realizaron pruebas en vuelo con “human-on-the-loop” de F-16 capaces de operar con IA y modificados con el kit de autonomía VENOM, como parte del programa de DARPA Artificial Intelligence Reinforcements. La cobertura enmarca el esfuerzo como un paso de validación en el aire, lo que sugiere que la capa de autonomía se está evaluando bajo dinámicas operativas reales y no solo en simulaciones en tierra. En paralelo, varias alertas de ciberseguridad vinculadas al gobierno de EE. UU. publicadas el mismo día destacaron vulnerabilidades en controles industriales y sistemas críticos para misiones. Entre ellas figuran familias de Rockwell Automation CompactLogix/ControlLogix/GuardLogix, adaptadores Rockwell Automation Flex 5000, productos Siemens SICAM 8, aplicaciones de NASA Core Flight System (cFS) Health & Safety, SALTO ProAccess Space y varias suites de automatización de Rockwell, con impactos que van desde denegación de servicio hasta escalada de privilegios e inyección de scripts autenticados. Estratégicamente, el conjunto apunta a una competencia en doble vía: acelerar la autonomía habilitada por IA para el poder aéreo mientras se evidencia, al mismo tiempo, la fragilidad del “sistema nervioso” digital que sostiene defensa, aeroespacial e infraestructura crítica. Las pruebas con VENOM sugieren que EE. UU. busca mantener acotada la autoridad de decisión (“human-on-the-loop”) y, a la vez, aprovechar la velocidad y las ventajas situacionales de la IA a bordo; un enfoque que puede reducir tiempos de reacción y mejorar la supervivencia de la misión. Mientras tanto, las vulnerabilidades en OT y en control de acceso subrayan cómo un atacante podría interrumpir o manipular sistemas que a menudo se asumen “detrás del firewall”, incluidos redes industriales y particiones de acceso a instalaciones. Los beneficiarios probables son los esfuerzos de modernización de defensa de EE. UU. y los proveedores capaces de parchear con rapidez, mientras que los perdedores serían los operadores con despliegues heredados, ciclos de parcheo lentos y segmentación débil—especialmente en sectores que sostienen cadenas de suministro de defensa. Las implicaciones de mercado y económicas se ven con más claridad en la fijación de precios del riesgo en automatización industrial y ciberseguridad. Los ecosistemas OT vinculados a Rockwell Automation y Siemens enfrentan una mayor demanda de controles compensatorios, respuesta a incidentes y gestión de parches, lo que puede impulsar el gasto a corto plazo en servicios de ciberseguridad industrial y herramientas de gestión de vulnerabilidades. Los riesgos de denegación de servicio y escalada de privilegios también pueden incrementar reclamaciones de seguros por tiempo de inactividad y elevar el costo de mantener la disponibilidad en manufactura, energía y operadores logísticos. Aunque los artículos no aportan movimientos de precios directos, la dirección del riesgo es clara: las acciones ligadas a automatización industrial y ciberseguridad OT podrían mostrar volatilidad alrededor de ciclos de remediación impulsados por divulgaciones, y los compradores empresariales podrían acelerar presupuestos para segmentación de red, inventario de activos y acceso remoto seguro. Lo que conviene vigilar a continuación es la operacionalización de una autonomía tipo VENOM en campañas de pruebas de vuelo más amplias y la aparición de requisitos posteriores sobre supervisión humana, restricciones de seguridad y gobernanza de datos. En el frente cibernético, los indicadores clave son los plazos de disponibilidad de parches, la confirmación de explotabilidad en entornos reales y si las alertas se traducen en escaneo activo o intentos de intrusión contra activos OT expuestos. Las organizaciones que ejecuten componentes afectados de Rockwell, Siemens, NASA cFS y despliegues de SALTO ProAccess deberían seguir las notas de los proveedores, la cobertura por versiones de firmware/software y la viabilidad de controles compensatorios como el aislamiento de red y el endurecimiento estricto de la autenticación. Los puntos de activación incluyen informes creíbles de explotación que deriven en cortes sostenidos, uso indebido de privilegios o brechas en particiones de acceso no autorizadas, lo que probablemente obligaría a remediaciones más rápidas y podría ampliar el alcance del escrutinio regulatorio sobre operadores de infraestructura crítica.

Implicaciones Geopolíticas

• 01

  The U.S. is pursuing a competitive edge in AI-enabled airpower while maintaining human control, reflecting a broader strategy to compress decision cycles without surrendering authority.

• 02

  Cyber exposure in OT and mission-critical systems can undermine resilience of defense-adjacent supply chains and critical infrastructure, increasing strategic leverage for adversaries.

• 03

  Disclosure-driven remediation cycles may widen the gap between well-resourced operators and legacy-heavy networks, shaping national and sectoral readiness.

Señales Clave

• —Next phases of VENOM-related flight testing: autonomy scope, safety constraints, and data/telemetry handling requirements.
• —Vendor patch release timelines and whether CISA advisories are updated with exploitability or known-activity notes.
• —Observable scanning or intrusion attempts targeting affected Rockwell/Siemens/NASA cFS/SALTO deployments.
• —Evidence of downtime or unauthorized access partition breaches in facilities using SALTO ProAccess Space.