Investigadores de la Universidad de Surrey, en Reino Unido, han desarrollado un sistema de defensa basado en inteligencia artificial que ha detectado y neutralizado ciberataques dirigidos a redes móviles 5G en menos de 0,1 segundos durante ensayos en entornos similares a redes operativas. El marco, denominado TwinGuard, combina un gemelo digital en tiempo real con algoritmos de aprendizaje por refuerzo para identificar comportamientos anómalos y responder de forma automática. Los resultados, presentados en foros científicos el año pasado, abren la posibilidad de reforzar la seguridad de futuras redes 5G y 6G. Los responsables del proyecto insisten, no obstante, en la necesidad de mantener supervisión humana para mitigar nuevos riesgos derivados de la propia automatización.

TwinGuard actúa sobre el plano de control de las redes, donde se gestionan funciones críticas del tráfico móvil, e integra una réplica virtual de la infraestructura que se actualiza a intervalos muy cortos. El agente de IA utiliza aprendizaje por refuerzo para aprender qué procesos deben considerarse normales y cuáles pueden indicar una intrusión, permitiendo así respuestas proactivas en lugar de depender únicamente de firmas o reglas predefinidas. Según los desarrolladores, esta aproximación permite reaccionar ante amenazas que cambian constantemente y que a menudo se mimetizan con el comportamiento legítimo de la red.

Las pruebas incluyeron una red O-RAN multiestación simulada y un núcleo 5G completamente virtualizado controlado por IA, escenarios diseñados para reproducir condiciones operativas reales. En esos ensayos, el sistema fue capaz de identificar y neutralizar ataques sofisticados contra elementos del plano de control en plazos inferiores a una décima de segundo, un margen que los investigadores consideran suficiente para impedir daños y mantener la continuidad del servicio. Los responsables del proyecto subrayan que esos tiempos de reacción son clave para operaciones en tiempo real en movilidad masiva.

CONTENIDO PATROCINADO

Salado Golf & Beach Resort

Descubre la oportunidad de inversión más exclusiva del Caribe. Villas de lujo con retorno garantizado del 12% anual en Punta Cana.

Conoce más →

La pieza central del enfoque es el gemelo digital: una representación viva de la red que se sincroniza con la infraestructura física cada pocos milisegundos y que proporciona al agente de IA un contexto dinámico sobre el estado de los procesos. Esa réplica permite al sistema probar hipótesis, anticipar efectos y ensayar contramedidas antes de aplicarlas en la red real, reduciendo el riesgo de respuestas que puedan interrumpir servicios legítimos. Frente a las defensas tradicionales, la actualización constante del modelo facilita una adaptación continua a tácticas de ataque nuevas o modificadas.

Aunque los resultados son prometedores, los autores y expertos en seguridad advierten sobre los riesgos que introduce la dependencia de modelos automatizados. Un sistema que aprende y actúa de forma autónoma puede, en determinadas condiciones, ser engañado o explotado para inducir respuestas erróneas, por lo que la incorporación de controles, auditorías y supervisión humana es fundamental. Además, la integración de estas herramientas en infraestructuras reales plantea desafíos operativos y regulatorios que los operadores deberán abordar caso por caso.

El trabajo fue presentado en la conferencia IEEE TrustCom 2025 y consta en un artículo científico firmado, entre otros, por Neha Gupta y su equipo, que describe el diseño y los resultados experimentales del marco TwinGuard. El estudio detalla tanto la arquitectura del gemelo digital como los algoritmos de aprendizaje por refuerzo empleados, y ofrece métricas sobre latencia y eficacia frente a ataques conocidos en entornos O-RAN. La referencia formal del trabajo figura en las actas de la conferencia y proporciona datos técnicos para replicar y evaluar el enfoque.

Los investigadores defienden que enfoques como TwinGuard podrían ser un componente clave en la resiliencia de redes móviles de próxima generación, pero reconocen que su despliegue en entornos comerciales exigirá pruebas adicionales. Entre los retos están la reducción de falsos positivos, la interoperabilidad con equipamiento heterogéneo y la gestión de actualizaciones continuas sin afectar la disponibilidad del servicio. Asimismo, la colaboración con operadores y organismos reguladores será imprescindible para establecer marcos de confianza y responsabilidad en el uso de IA para la ciberdefensa.

La noticia ha sido recogida por medios que cubren inteligencia artificial y ciberseguridad; en la información original se cita al periodista Pablo Javier Piacente como autor del reportaje que resume los hallazgos del estudio. Mientras tanto, la comunidad de seguridad insiste en que la apuesta por defensas automáticas debe acompañarse de controles humanos explícitos, auditorías independientes y estrategias de contingencia que garanticen que la mejora en velocidad de respuesta no suponga un aumento de la superficie de ataque.