La UAL se incorpora a una innovadora iniciativa nacional que combina ciberseguridad, inteligencia artificial y competición
La Universidad de Almería (UAL) acogerá próximamente una jornada de ACDX – Automated Cyber Defence Challenge, una nueva competición universitaria de tipo Capture The Flag (CTF) que plantea una forma diferente de aproximarse a la ciberseguridad: en esta ocasión, los participantes no atacarán directamente los retos, sino que programarán agentes de inteligencia artificial para que lo hagan de forma autónoma.
La iniciativa forma parte de la Liga Universitaria ACDX 2026-2027, concebida para acercar a los estudiantes a uno de los escenarios que están transformando con mayor rapidez el sector de la ciberseguridad: la combinación de modelos de lenguaje, agentes autónomos, herramientas de pentesting y sistemas capaces de razonar, tomar decisiones y ejecutar acciones sobre un entorno controlado.
El encuentro en la UAL permitirá que los participantes conozcan el funcionamiento de esta nueva generación de competiciones y comiencen a crear sus propios agentes. La propuesta rompe deliberadamente con el modelo tradicional de CTF. Frente al esquema clásico, en el que un equipo analiza manualmente una aplicación, un binario o un servicio hasta localizar una vulnerabilidad y capturar una flag, en ACDX el objetivo es construir un sistema capaz de realizar ese proceso por sí mismo.
Cada equipo trabajará con un entorno aislado basado en Kali Linux, equipado con herramientas habituales de análisis y pentesting, y podrá utilizar modelos de lenguaje abiertos ejecutados en infraestructura europea. El agente deberá interpretar el reto, decidir qué pasos seguir, seleccionar y ejecutar herramientas, analizar los resultados obtenidos y modificar su estrategia hasta conseguir resolver el desafío. El ciclo de trabajo se convierte así en un proceso continuo de razonamiento, ejecución, observación y aprendizaje.
Cuando la IA deja de ser una ayuda y pasa a formar parte del reto
Uno de los elementos más novedosos de ACDX es precisamente que el uso de inteligencia artificial no está restringido: es obligatorio. La competición parte de una realidad cada vez más evidente en el ámbito de la seguridad informática: los sistemas basados en IA están adquiriendo capacidad para automatizar tareas de reconocimiento, análisis, programación y explotación que hasta hace poco requerían una intervención humana constante.
ACDX convierte esa circunstancia en el propio objeto de la competición. Ya no se trata simplemente de preguntar a un modelo cómo resolver un problema, sino de aprender a diseñar una arquitectura autónoma: establecer instrucciones, seleccionar modelos, interpretar respuestas, integrar herramientas externas, gestionar errores y decidir cuándo continuar explorando una hipótesis o abandonar una estrategia.
De esta forma, la competición introduce a los participantes en ámbitos que van mucho más allá del pentesting tradicional. Ingeniería de prompts, sistemas multiagente, automatización, selección de modelos, eficiencia computacional y diseño de mecanismos de decisión pasan a convivir con conocimientos clásicos de ciberseguridad.
La organización contempla más de treinta retos con dificultad progresiva y áreas como seguridad web, criptografía e ingeniería inversa, junto con otros escenarios de análisis de seguridad. La plataforma registra además la actividad de los agentes —incluidos sus razonamientos, comandos y peticiones—, lo que permite estudiar no solo si un reto ha sido resuelto, sino también cómo se ha llegado a la solución.
Aprender ciberseguridad construyendo
La celebración de esta jornada en la Universidad de Almería pretende ofrecer una experiencia eminentemente práctica. Los participantes deberán formar equipos y desarrollar progresivamente un agente capaz de competir dentro de la plataforma ACDX. El formato de la liga contempla equipos de al menos dos participantes y sitúa la competición universitaria entre otoño de 2026 y primavera de 2027.
El formato permite, además, que perfiles con diferentes conocimientos colaboren en un mismo equipo. Un participante puede centrarse en programación y arquitectura del agente; otro, en ciberseguridad ofensiva; otro, en modelos de inteligencia artificial o en analizar el comportamiento y los errores del sistema. Esta combinación reproduce cada vez mejor la realidad de los nuevos equipos profesionales de ciberseguridad, donde la capacidad de integrar distintas tecnologías resulta tan importante como el dominio aislado de una herramienta.
El objetivo, por tanto, no será únicamente capturar el mayor número de flags. La competición ofrece un escenario en el que experimentar con una pregunta de creciente importancia para investigadores, empresas y administraciones públicas: ¿hasta qué punto puede delegarse en un sistema autónomo la toma de decisiones durante una operación de ciberseguridad y cómo debe diseñarse para que actúe de manera eficaz, controlada y auditable?
Una competición universitaria con alcance nacional
ACDX está desarrollando durante el curso 2026-2027 una liga entre universidades españolas estructurada en distintas fases. El programa contempla jornadas presenciales de iniciación, acceso posterior a retos de entrenamiento y una fase de competición formal con clasificación entre universidades, premios y reconocimiento.
La participación de la Universidad de Almería permitirá incorporar a sus estudiantes a esta comunidad y reforzar la formación práctica en dos ámbitos que están convergiendo de manera acelerada: ciberseguridad e inteligencia artificial.
La infraestructura de la competición se ejecuta en servidores europeos y está diseñada para trabajar con modelos abiertos. ACDX señala igualmente que su plataforma ha sido concebida teniendo en cuenta requisitos europeos de protección de datos y estándares aplicables al ámbito de las administraciones públicas.
Además, la iniciativa cuenta con apoyo institucional y con la participación de entidades tecnológicas vinculadas al desarrollo de los retos y a la infraestructura de inteligencia artificial.
La UAL como espacio para experimentar con las nuevas fronteras de la ciberseguridad
La llegada de ACDX a Almería supone también una oportunidad para acercar al alumnado a un cambio profundo que ya se está produciendo en el sector. La incorporación de agentes de IA capaces de utilizar herramientas, ejecutar código y tomar decisiones está modificando tanto las posibilidades defensivas como las ofensivas de la seguridad informática.
El profesional de ciberseguridad de los próximos años no solo deberá saber utilizar herramientas, analizar vulnerabilidades o investigar incidentes. Tendrá que comprender cómo delegar tareas en sistemas autónomos, cómo supervisarlos, cómo detectar errores en su razonamiento y cómo evitar que una automatización aparentemente eficaz genere nuevos riesgos.
Con esta actividad, la Universidad de Almería ofrece a sus estudiantes la posibilidad de experimentar con estas tecnologías en un entorno competitivo y controlado, aprendiendo mediante la resolución de problemas y enfrentándose a situaciones en las que deberán combinar creatividad, programación, conocimiento técnico y capacidad estratégica.
En ACDX, la pregunta ya no será únicamente quién sabe hackear mejor. La cuestión será quién es capaz de construir el agente que mejor sabe hacerlo.
Datos prácticos
- Evento: ACDX – Automated Cyber Defence Challenge
- Lugar: Universidad de Almería
- Formato: CTF universitario basado en agentes autónomos de inteligencia artificial
- Áreas: Ciberseguridad, inteligencia artificial, pentesting, automatización, criptografía, seguridad web e ingeniería inversa
- Participación: Por equipos
- Curso académico: 2026-2027
- Fecha y horario en la UAL: [FECHA POR DETERMINAR]
- Inscripción: puedes inscribirte ya
