Las dark fabs, fábricas capaces de operar con una intervención humana mínima gracias a inteligencia artificial, robótica y sistemas autónomos, dejan de ser una visión futurista. En la industria de semiconductores, donde ya cohabitan robots, sistemas de transporte automatizado, inspección mediante IA, gemelos digitales y tecnología operacional conectada, el siguiente desafío no consiste únicamente en potenciar la automatización. También es fundamental protegerse contra la posibilidad de que una identidad comprometida, un dato manipulado o un equipo vulnerable tomen decisiones en una planta casi autónoma.

Las claves de la ciberseguridad en las dark fabs en 30 segundos

• Las fábricas de semiconductores evolucionan desde la automatización hacia sistemas capaces de detectar, decidir y actuar con menos intervención humana.
• En SEMICON Taiwán 2026, se priorizó Zero Trust, seguridad OT y protección de datos como ejes principales de la fabricación inteligente.
• Hiroshi Esaki, de la Universidad de Tokio, propone extender Zero Trust desde IT hacia la tecnología operacional (OT).
• NIST advierte que una mayor integración entre IT y OT incrementa la superficie de ataque, poniendo en riesgo la producción, la seguridad física y la continuidad operativa.
• En una fábrica autónoma, la confianza debe verificarse también entre máquinas, aplicaciones, datos y agentes de IA.

Este tema cobró especial relevancia durante SEMICON Taiwán 2026, celebrado del 2 al 4 de septiembre en Taipéi. La feria inauguró su zona Smart Fab, dedicada precisamente a la transformación de las fábricas de semiconductores desde la automatización clásica hacia sistemas inteligentes capaces de percibir su entorno, tomar decisiones y coordinar procesos.

SEMI destaca tecnologías que aceleran estos cambios: robots colaborativos, robots humanoides, sistemas automatizados de manipulación de materiales (AMHS), inspección con IA, Internet Industrial de las Cosas (IIoT), medición virtual y gemelos digitales.

Una fábrica moderna genera mayores volúmenes de datos y puede tomar decisiones sin presencia física de empleados. Sin embargo, esto también aumenta el riesgo de que una orden maliciosa se propague rápidamente antes de detectarse.

Una dark fab no puede confiar automáticamente en sus propias máquinas

El concepto de lights-out factory describe una instalación capaz de producir con mínima o ninguna presencia humana continua.

Siemens explica que este modelo ya es viable en procesos repetitivos y que el software de gestión puede coordinar líneas completamente automatizadas mientras operadores humanos las supervisan remotamente. En productos más complejos, suele hablarse de fábricas lights-sparse, donde solo ciertas áreas operan de forma autónoma.

La industria de semiconductores, con su infraestructura avanzada, reúne muchas de las condiciones propicias para avanzar hacia estos modelos.

Una planta moderna cuenta con miles de sensores, equipos de proceso, robots, controladores, sistemas de inspección, servidores, aplicaciones de gestión y redes industriales. La inteligencia artificial ahora integra sistemas que interpretan todos estos datos y modifican parámetros sin esperar órdenes humanas.

Esto transforma las reglas de la ciberseguridad.

En una fábrica tradicional, un atacante que compromete una cuenta puede intentar acceder a un servidor. En una instalación altamente autónoma, una identidad comprometida podría interactuar con sistemas que controlan movimientos físicos, parámetros de producción, recetas o procesos de inspección.

Por ello, el modelo clásico de confianza basado en tener todo dentro de la red deja de ser válido.

Zero Trust parte precisamente de esta premisa: ninguna identidad, equipo, aplicación o conexión debería considerarse automáticamente confiable solo por encontrarse dentro de un perímetro determinado.

Cada acceso debe autenticarse, autorizase y limitarse en función del contexto.

En una fábrica autónoma, este principio debe aplicarse mucho más allá del usuario que inicia sesión.

También afecta a un robot que solicita datos a otro sistema, una herramienta industrial que descarga una actualización, un servicio en la nube que consulta telemetría, un gemelo digital que recibe datos de producción o un agente de IA que busca modificar una configuración.

De Zero Trust en IT a Zero Trust en OT

Uno de los debates centrales en SEMICON Taiwán 2026 abordó precisamente esta transición.

Hiroshi Esaki, profesor de la Universidad de Tokio y participante en el Semiconductor Cybersecurity Global Summit, propuso un modelo de ciberseguridad basado en IA, aplicable tanto a la informática (IT) como a la tecnología operacional (OT).

En su intervención destacó el uso de Zero Trust para eliminar silos, la certificación de medidas de ciberseguridad y la incorporación de la IA física y agentes autónomos.

Esaki recordó que Japón comenzó en 2024 a desarrollar medidas específicas para la ciberseguridad en la industria de semiconductores, ampliando estrategias previamente aplicadas a otros sectores industriales.

Su enfoque contempla distintos niveles: productos y servicios, plantas y laboratorios, organizaciones completas y, finalmente, las cadenas de suministro transfronterizas.

No es una distinción menor.

Las plantas de semiconductores dependen de numerosos proveedores. Equipamiento industrial, mantenimiento remoto, software, firmware, servicios en la nube y herramientas analíticas pueden provenir de diferentes organizaciones.

Aplicar Zero Trust solo a los empleados deja expuesta una parte considerable de la superficie de ataque.

El dato, otro componente fundamental de la seguridad

La fabricación autónoma introduce un riesgo adicional frente al robo tradicional de información: la manipulación silenciosa de datos.

Un sistema de IA requiere información confiable para tomar decisiones acertadas.

Si un atacante altera sensores, resultados de inspección, parámetros de calibración o datos empleados por un gemelo digital, puede no ser necesario controlar directamente la máquina para modificar su comportamiento.

Basta con hacer que el sistema autónomo llegue a una decisión incorrecta por sí mismo.

Este tipo de ataques resulta especialmente delicado porque no siempre producen una parada inmediata del proceso.

Una manipulación puede introducir desviaciones pequeñas que deterioren progresivamente el rendimiento de producción o alteren controles de calidad, sin activar claramente una alarma.

Por ello, conceptos como trusted data, procedencia verificable de la información, integridad criptográfica y control de identidades máquina a máquina ganan en importancia cuanto mayor es el grado de autonomía.

El NIST ha advertido durante tiempo sobre esta amenaza. Su trabajo sobre integridad en sistemas de control industrial indica que la creciente integración entre TI y OT favorece la productividad, pero también aumenta las oportunidades para que atacantes comprometan tanto los sistemas como los datos de la planta.

En julio de 2026, publicó un informe sobre gemelos digitales para fabricación, en el que destaca que la ciberseguridad, la interoperabilidad y la verificación de modelos son desafíos pendientes para implementar esta tecnología de manera segura y fiable.

Es imprescindible conocer qué equipos forman la planta para aplicar Zero Trust

Un problema previo a la implementación de la IA es la inexistencia de una visión completa de los activos.

Una empresa no puede gestionar el acceso a un dispositivo que desconoce que existe.

En junio de 2026, el National Cybersecurity Center of Excellence (NCCoE) de NIST inició un proyecto centrado en gestión y visibilidad de activos OT.

Este inventario es clave para realizar evaluaciones de riesgos, segmentación de redes, gestión de vulnerabilidades, respuestas a incidentes y para aplicar arquitecturas Zero Trust.

La situación se vuelve aún más compleja en plantas que combinan tecnología moderna con maquinaria diseñada para durar décadas.

Un servidor empresarial puede actualizarse cada pocos años, mientras que sistemas en plantas de semiconductores, con largos ciclos de vida, utilizan muchos componentes y protocolos cuya sustitución resulta compleja.

No siempre es posible desplegar herramientas de seguridad TI clásicas en entornos OT.

NIST advierte que técnicas habituales de análisis de vulnerabilidades podrían generar problemas en sistemas industriales si producen tráfico inesperado o retrasos en comunicaciones críticas en tiempo real.

Por ello, la adaptación del Zero Trust en procesos físicos requiere un enfoque específico para fabricación y sistemas de control industrial.

La recuperación tras un incidente ya no termina con la expulsión del atacante

La automatización también implica repensar las estrategias de recuperación.

En mayo de 2026, NIST publicó el borrador de SP 1800-41, Responding to and Recovering from a Cyber Attack: Cybersecurity for the Manufacturing Sector.

El documento parte de la realidad de que una buena arquitectura de defensa en profundidad no elimina todos los riesgos.

Por ello, las compañías deben definir cómo restaurar el funcionamiento de la planta tras un incidente.

En TI, en ciertos escenarios, bastaría con restaurar datos o reconstruir sistemas. En una fábrica, además, hay un estado físico que también debe ser recuperado.

Máquinas, robots, materiales y procesos pueden quedar en posiciones distintas a las previas al incidente.

Reactivar todo sin verificar previamente esa condición puede acarrear nuevos problemas o daños adicionales.

Así, la recuperación de una dark fab requiere combinar respaldos, configuraciones conocidas, identidades, información de activos y un conocimiento preciso del estado actual de la planta.

Y, a mayor autonomía, más crucial será proceder sin confiar ciegamente en los controles comprometidos.

La ciberseguridad se integra en el equipamiento de semiconductores

Taiwán busca trasladar estos principios directamente al mercado.

El Semiconductor Cybersecurity Pavilion de SEMICON Taiwán 2026 profundizó en la seguridad de sistemas industriales, detección y respuesta, gestión de riesgos, Zero Trust, seguridad en endpoints y servicios gestionados.

La Administración para las Industrias Digitales de Taiwán presentó soluciones basadas en Zero Trust, gestión de identidades, detección de amenazas y cumplimiento del estándar SEMI E187, diseñado para reforzar la ciberseguridad de los equipos de fabricación de semiconductores.

Asimismo, se muestran tecnologías de seguridad hardware, raíces de confianza y criptografía poscuántica.

La tendencia refleja que la seguridad empieza a integrarse como una característica inherente del propio equipamiento industrial, y no solo como una capa adicional gestionada por IT posteriormente.

Tiene sentido: una dark fab no puede depender únicamente de que un operador detecte visualmente anomalías en una máquina remota.

Debe ser capaz de verificar constantemente quién solicita acciones, desde qué equipo, con qué permisos, sobre qué activo y qué datos utiliza.

Las dark fabs podrían convertirse en uno de los entornos más avanzados en fabricación basada en IA, pero también en uno de los más vulnerables ante errores de confianza que tengan consecuencias inmediatas.

Apagar luces es sencillo; lo complicado será garantizar que, cuando las máquinas operen sin supervisión continua, tampoco confíen ciegamente unas en otras.

Preguntas frecuentes

¿Qué es una dark fab?

Es una fábrica altamente automatizada capaz de operar con presencia humana mínima o incluso sin trabajadores en ciertas áreas. Robots, sensores y software coordinan gran parte del proceso, y los operadores pueden supervisarlo de forma remota.

¿Por qué necesita Zero Trust una fábrica autónoma?

Porque en estas plantas, sistemas OT, robots, aplicaciones y servicios externos intercambian información y ejecutan acciones automáticamente. Zero Trust garantiza que cada interacción se verifique, en lugar de asumir que por estar en la red industrial todo es seguro.

¿Qué riesgos introduce la IA en una fábrica?

Además de los ataques tradicionales, existe el riesgo de manipulación silenciosa de datos utilizados por los modelos de IA. Datos alterados pueden provocar cambios en procesos sin control directo del atacante sobre la máquina.

¿La fabricación completamente autónoma ya existe?

Ya hay plantas y líneas altamente automatizadas, pero un dark fab plenamente autónoma resulta más compleja, especialmente para productos de alta complejidad. En semiconductores, la tendencia apunta hacia una autonomía creciente mediante IA, robótica, AMHS, inspección automática y gemelos digitales.

Fuentes:

• SEMI, SEMICON Taiwan 2026 Highlights AI-Driven Manufacturing Transformation, 07/08/2026.
• SEMICON Taiwan 2026, Semiconductor Cybersecurity Pavilion y Semiconductor Cybersecurity Global Summit, septiembre de 2026.
• Hiroshi Esaki, AI-Native Cybersecurity, not only for IT but also for OT, SEMICON Taiwan 2026.