Las llamadas dark fabs, plantas semiconductor capaces de operar con una intervención humana mínima gracias a inteligencia artificial, robótica y sistemas autónomos, dejan de ser solo una visión futurista. En la industria de semiconductores, donde ya coexisten robots, sistemas de transporte automatizado, inspección mediante IA, gemelos digitales y tecnología operacional conectada, el siguiente desafío no consiste únicamente en automatizar más procesos. También es esencial impedir que una identidad comprometida, un dato manipulado o un equipo vulnerable puedan tomar decisiones dentro de una planta casi autónoma.
Las claves de la ciberseguridad en las dark fabs en 30 segundos
- Las fábricas de semiconductores avanzan desde la mera automatización hacia sistemas capaces de detectar, decidir y actuar con menos intervención humana.
- SEMICON Taiwan 2026 situó Zero Trust, seguridad en OT y protección de datos entre las prioridades de la fabricación inteligente.
- Hiroshi Esaki, de la Universidad de Tokio, aboga por extender Zero Trust desde IT hacia la tecnología operacional (OT).
- NIST advierte que una mayor conexión entre IT y OT amplía la superficie de ataque y puede afectar la producción, la seguridad física y la continuidad operativa.
- En una fábrica autónoma, la confianza también debe verificarse entre máquinas, aplicaciones, datos y agentes de IA.
Este tema cobró protagonismo durante SEMICON Taiwan 2026, celebrado del 2 al 4 de septiembre en Taipéi. La feria estrenó este año su Smart Fab Zone, dedicada precisamente a la evolución de las fábricas de semiconductores desde la automatización tradicional hacia sistemas inteligentes capaces de percibir su entorno, tomar decisiones y coordinar procesos.
SEMI menciona entre las tecnologías que aceleran este cambio los robots colaborativos, robots humanoides, sistemas automatizados de manipulación de materiales (AMHS), inspección mediante IA, Internet Industrial de las Cosas (IIoT), medición virtual y gemelos digitales.
Una fábrica puede producir más datos y tomar más decisiones sin trabajadores presentes. Sin embargo, esto también significa que una orden maliciosa puede propagarse mucho más rápido antes de ser detectada.
Una dark fab no puede confiar automáticamente en sus propias máquinas
El término lights-out factory o fábrica en completo apagón describe una instalación capaz de producir con poca o ninguna presencia humana continua.
Siemens explica que este modelo ya es viable en determinados procesos repetitivos y que el software de gestión de operaciones puede coordinar líneas totalmente automatizadas mientras operadores humanos las supervisan de forma remota. En productos más complejos, es más habitual hablar de fábricas lights-sparse, donde solo ciertas zonas operan de modo autónomo.
La industria de semiconductores tiene muchas de las condiciones ideales para avanzar hacia ese modelo.
Una planta moderna cuenta con miles de sensores, equipos de proceso, robots, controladores, sistemas de inspección, servidores, aplicaciones de gestión y redes industriales. La IA añade ahora sistemas capaces de interpretar todos estos datos y modificar parámetros sin espera de una orden humana.
Esto altera la lógica tradicional de la ciberseguridad.
En una planta convencional, un atacante que compromete una cuenta puede intentar acceder a un servidor. En una instalación altamente autónoma, una identidad comprometida podría interactuar potencialmente con sistemas que controlan movimientos físicos, parámetros de producción, recetas o procesos de inspección.
Por eso, el modelo tradicional basado en confiar únicamente en que lo que está dentro de la red es seguro, pierde utilidad.
Zero Trust parte precisamente de la premisa contraria: ninguna identidad, equipo, aplicación o conexión debería considerarse fiable solo por estar dentro de un determinado perímetro.
Cada acceso debe ser autenticado, autorizado y limitado según el contexto.
En una fábrica autónoma, este principio debe aplicarse mucho más allá del trabajador que inicia sesión.
También afecta a un robot que solicita información a otro sistema, a una herramienta industrial que descarga una actualización, a un servicio en la nube que consulta telemetría, a un gemelo digital que recibe datos de producción o a un agente de IA que desea modificar una configuración.
De Zero Trust para IT a Zero Trust para OT
Uno de los debates en SEMICON Taiwan 2026 giró precisamente en torno a esta transición.
Hiroshi Esaki, profesor de la Universidad de Tokio y participante en el Semiconductor Cybersecurity Global Summit, propuso un modelo de ciberseguridad basado en IA aplicable tanto a IT como a tecnología operacional (OT).
Entre los aspectos destacados de su intervención estaban el uso de Zero Trust para eliminar silos, la certificación de medidas de ciberseguridad y la incorporación de IA física y agentes autónomos.
Esaki también recordó que Japón empezó en 2024 a desarrollar medidas específicas de ciberseguridad para la industria de semiconductores, ampliando la estrategia previamente aplicada a otras instalaciones industriales.
Este enfoque contempla diferentes niveles: productos y servicios, fábricas y laboratorios, organizaciones completas y, finalmente, las cadenas de suministro que atraviesan fronteras.
No es una distinción menor.
Las plantas de semiconductores dependen de numerosos proveedores. Equipamiento industrial, mantenimiento remoto, software, firmware, servicios en la nube y herramientas de análisis pueden provenir de distintas organizaciones.
Aplicar Zero Trust solo a los empleados de la compañía deja fuera una parte importante de la superficie de ataque.
El dato, otro componente crítico de seguridad
La fabricación autónoma también acarrea un riesgo diferente al robo de información clásico: la manipulación silenciosa de datos.
Un sistema de IA solo puede tomar decisiones correctas si trabaja con información confiable.
Si un atacante altera sensores, resultados de inspección, parámetros de calibración o datos utilizados por un gemelo digital, puede no ser necesario comprometer directamente un controlador de máquina.
Basta con inducir que el sistema autónomo tome decisiones equivocadas por sí mismo.
Este tipo de ataques son especialmente delicados porque no siempre provocan una parada inmediata.
Una manipulación puede introducir pequeñas desviaciones en el proceso, deteriorar progresivamente el rendimiento o alterar controles de calidad sin que ello genere una alarma evidente.
Por ello, conceptos como datos confiables, procedencia verificable, integridad criptográfica y control de identidades máquina a máquina adquieren mayor importancia a medida que aumenta la autonomía.
El NIST advierte desde hace tiempo sobre este problema. Su trabajo en integridad de sistemas de control industrial indica que la creciente conexión entre tecnologías de la información y sistemas OT ofrece ventajas productivas, pero también abre oportunidades para que atacantes comprometan tanto los sistemas como los datos que utilizan.
En julio de 2026, el organismo estadounidense publicó un informe sobre gemelos digitales para fabricación, donde identifica la ciberseguridad, la interoperabilidad y la verificación de modelos como desafíos pendientes para implementar esta tecnología de forma segura y fiable.
Conocer los equipos es esencial para aplicar Zero Trust
Otra cuestión que aparece incluso antes de la IA:
Una empresa no puede controlar el acceso a un dispositivo que ni siquiera sabe que existe.
En junio de 2026, el National Cybersecurity Center of Excellence (NCCoE) del NIST lanzó un nuevo proyecto dedicado a gestionar y visibilizar los activos OT.
El inventario de activos es fundamental para realizar evaluaciones de riesgos, segmentar redes, gestionar vulnerabilidades, responder a incidentes y aplicar arquitecturas Zero Trust.
Esta situación resulta especialmente compleja en fábricas que combinan equipos modernos con maquinaria industrial diseñada para durar décadas.
Un servidor empresarial puede actualizarse cada pocos años, pero un equipo de fabricación de semiconductores puede mantenerse operativo mucho más tiempo, utilizando sistemas operativos, protocolos o componentes cuya sustitución no resulta sencilla.
Además, no siempre es posible aplicar directamente una herramienta de seguridad IT sobre sistemas OT.
NIST recuerda que ciertas técnicas habituales de análisis de vulnerabilidades pueden causar problemas en sistemas industriales si generan tráfico inesperado o retrasos en comunicaciones sensibles al tiempo.
Por ello, en fabricación, Zero Trust debe adaptarse a los procesos físicos.
La recuperación no termina con expulsar al atacante
La automatización también requiere cambiar la forma de pensar en la recuperación.
En mayo de 2026, NIST publicó el borrador inicial del SP 1800-41, Responding to and Recovering from a Cyber Attack: Cybersecurity for the Manufacturing Sector.
Este documento parte de una realidad sencilla: incluso con una arquitectura sólida de defensa en profundidad, no se eliminan todos los riesgos.
Por ello, las empresas deben entender cómo restaurar una planta tras un incidente.
En IT, a veces basta con restaurar datos o reconstruir servidores. En una fábrica, además, hay que recuperar un estado físico.
Máquinas, robots, materiales y procesos pueden haberse quedado en diferentes posiciones al momento del incidente.
Reiniciar todo sin verificar previamente esa condición puede crear nuevos problemas.
Por eso, la recuperación de una dark fab debe combinar respaldos, configuraciones, identidades, información de activos y conocimiento del estado real de la planta.
Y, cuanto más autónoma sea la planta, más importante será poder hacerlo sin confiar ciegamente en los sistemas comprometidos.
La seguridad cibernética comienza a ser parte del equipamiento semiconductor
Taiwán trabaja en trasladar estos principios al mercado.
El Semiconductor Cybersecurity Pavilion de SEMICON Taiwan 2026 se centró este año en seguridad en sistemas industriales, detección y respuesta, gestión de riesgos, Zero Trust, seguridad de endpoints y servicios gestionados.
La Administración para las Industrias Digitales de Taiwán presentó durante la feria soluciones basadas en Zero Trust, gestión de identidades, detección de amenazas y cumplimiento del estándar SEMI E187, destinado a reforzar la ciberseguridad de equipos de fabricación de semiconductores.
También se exhibieron tecnologías de seguridad de hardware, raíces de confianza y criptografía poscuántica.
La tendencia indica que la seguridad empieza a considerarse una característica integral del propio equipo industrial, y no solo una capa adicional instalada por el departamento de TI posteriormente.
Es lógico.
Una planta autónoma no puede depender solo de que un operador detecte visualmente algo sospechoso en una máquina al otro lado de la planta.
Debe tener la capacidad de verificar constantemente quién solicita una acción, desde qué equipo, con qué permisos, sobre qué activo y qué datos utiliza.
Las dark fabs pueden convertirse en uno de los entornos más avanzados de fabricación basada en IA.
También en uno donde un error de confianza tenga consecuencias inmediatas.
Apagar las luces es sencillo.
Lo complejo será lograr que, cuando ya no haya personas vigilando continuamente las máquinas, estas tampoco confíen automáticamente unas en otras.
Preguntas frecuentes
¿Qué es una dark fab?
Es una planta altamente automatizada capaz de operar con mínima presencia humana o incluso sin trabajadores, en determinadas áreas. Robots, sensores y software coordinan gran parte del proceso, y los operadores pueden supervisarlo remotamente.
¿Por qué necesita Zero Trust una fábrica autónoma?
Porque los sistemas OT, robots, aplicaciones, dispositivos y servicios externos intercambian información y ejecutan acciones automáticamente. Zero Trust exige verificar identidades y permisos en cada interacción, en lugar de confiar solo porque están dentro de la red industrial.
¿Qué riesgos introduce la IA en una fábrica?
Además de los ataques tradicionales, aparece el riesgo de manipular silenciosamente los datos que utilizan los modelos para decidir. Un dato alterado puede hacer que un sistema autónomo modifique incorrectamente un proceso sin que el atacante tenga que controlar directamente la máquina.
¿Ya existen fábricas completamente autónomas?
Existen plantas y células de producción con altos niveles de automatización, pero una dark fab totalmente autónoma resulta más complicada a medida que aumenta la complejidad del producto. En semiconductores, la tendencia apunta a una autonomía creciente mediante IA, robótica, AMHS, inspección automática y gemelos digitales.
Fuentes:
- SEMI, SEMICON Taiwan 2026 Highlights AI-Driven Manufacturing Transformation, 08/07/2026.
- SEMICON Taiwan 2026, Semiconductor Cybersecurity Pavilion y Semiconductor Cybersecurity Global Summit, septiembre de 2026.
- Hiroshi Esaki, AI-Native Cybersecurity, not only for IT but also for OT, SEMICON Taiwan 2026.