Mundo | Un hacker de habla china ha logrado vulnerar los sitios web de más de cien empresas, incluyendo a la fabricante de maquinaria agrícola Deere, la compañía de electrodomésticos SharkNinja y el fabricante de motores Cummins. Este atacante empleó agentes de inteligencia artificial (IA) que operaron con mínima supervisión humana, según un informe de Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge.
Fagerland descubrió esta campaña mientras rastreaba instancias mal configuradas y expuestas de Cairn, una plataforma de código abierto. A partir del 2 de octubre de 2026, el investigador encontró aproximadamente dos docenas de instancias de Cairn utilizadas con fines maliciosos, lo que le permitió observar en tiempo real la operación de estas herramientas de IA por parte de criminales.
El atacante más activo inició su campaña el 25 de septiembre de este año, dirigiendo sus agentes contra sitios de comercio electrónico en Estados Unidos, Canadá, Australia y Japón. Hacia finales de la semana pasada, se habían registrado intentos de intrusión en más de 1.200 sitios. Las intrusiones exitosas requirieron, en promedio, 23 horas de prueba y error autónomo. Fagerland estimó que la campaña completa consumió alrededor de 5.000 dólares en tokens, lo que equivale a unos 50 dólares por cada hackeo exitoso.
Las instrucciones proporcionadas por el atacante a sus agentes fueron mínimas, consistiendo en menos de cien caracteres en chino que describían las tácticas de intrusión preferidas. El resto del trabajo fue ejecutado por un sistema que combinó los modelos DeepSeek y Claude Code, este último desarrollado por Anthropic.
Reuters no pudo confirmar si los ataques resultaron en el robo efectivo de información. Deere informó haber tomado "las acciones de remediación necesarias" y no haber encontrado "indicios de que se haya accedido a información sensible". SharkNinja, por su parte, indicó que el ataque afectó un sitio independiente de soporte de productos y que la amenaza ya fue contenida. Cummins declaró estar "investigando el reporte de un posible ciberataque a un sitio web operado por uno de nuestros proveedores externos".
Fagerland, con casi tres décadas de experiencia en ciberseguridad, expresó su sorpresa por algunas de las técnicas empleadas por los agentes. En un caso, tras no encontrar fallas en la aplicación pública de una gran empresa, los agentes revisaron registros digitales para hallar infraestructura asociada, localizaron un panel de control expuesto, detectaron una falla sutil en el procesamiento de datos y, después de horas de prueba y error, lograron usarla para engañar al servidor y ejecutar comandos maliciosos. Fagerland calificó estas soluciones como sofisticadas y no propias de aficionados.
El creador de Cairn, conocido como "le1xia0" en redes sociales, confirmó haber recibido el mensaje de Reuters pero no respondió directamente a las preguntas. En una publicación reciente en X, afirmó que su plataforma es "un tipo innovador de arquitectura multiagente y no fue diseñada para ataques de hackeo", y que si se usa con ese fin, "esa no es mi intención".
Este incidente se suma a una creciente tendencia de agentes de IA actuando con menor intervención humana en el cibercrimen. Fagerland señaló que la tecnología ha superado la etapa en la que se asumía la necesidad de supervisión humana en este tipo de ataques. En agosto, Gambit Security detectó que extorsionadores de habla rusa usaron la herramienta de IA Cursor para vulnerar a siete organizaciones. En septiembre, la misma empresa documentó otra campaña impulsada por agentes de IA que afectó a 25 compañías y resultó en el robo de al menos 600 mil registros de tarjetas de crédito. La firma de inteligencia cibernética Bitsight informó la semana pasada que las discusiones sobre el uso de agentes autónomos para cometer delitos se han multiplicado en foros de cibercriminales. Fagerland continúa trabajando para lograr la baja de las instancias maliciosas de Cairn que ha identificado.
Fuente: Infobae
Apoya el periodismo independiente
Sinpe 6334-5121 | Donar Aquí