Hacker utiliza agentes de IA para vulnerar más de 100 sitios web

Un investigador de ciberseguridad ha documentado un caso en el que un hacker utilizó agentes de inteligencia artificial para vulnerar de forma autónoma sitios web pertenecientes a más de 100 empresas. Los incidentes, observados durante las últimas dos semanas, involucraron objetivos como el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y el fabricante de motores Cummins.

Según Snorre Fagerland, investigador principal de amenazas en la empresa de ciberseguridad NorForge, el hacker externalizó la mayor parte del trabajo a la IA. Fagerland descubrió la actividad mientras escaneaba instancias expuestas inadvertidamente de Cairn, una plataforma de resolución de problemas de IA de código abierto. A partir del 2 de octubre, identificó alrededor de dos docenas de instancias de Cairn siendo utilizadas con fines maliciosos, lo que le permitió observar las actividades de los ciberdelincuentes en tiempo real.

Tácticas de intrusión autónoma

El hacker, descrito como hablante de chino, emitió instrucciones concisas a los agentes de IA, delineando tácticas de intrusión en menos de 100 caracteres chinos. Comenzando el 25 de septiembre, los agentes apuntaron a sitios web de comercio electrónico en Estados Unidos, Canadá, Australia y Japón. A finales de la semana pasada, los agentes habían intentado vulnerar más de 1.200 sitios.

Fagerland estimó que las intrusiones exitosas generalmente requerían alrededor de 23 horas de sondeo autónomo en busca de vulnerabilidades. La campaña parecía utilizar una mezcla de DeepSeek de China y Claude Code de Anthropic. El costo total de la operación fue de aproximadamente US$5.000 en tokens, o alrededor de US$50 por hackeo exitoso.

En una instancia, después de no encontrar debilidades en una aplicación pública, los agentes de IA buscaron en registros digitales para localizar la infraestructura asociada. Identificaron un panel de control público, encontraron una debilidad sutil en el procesamiento de datos y la aprovecharon para engañar al servidor y hacer que ejecutara comandos maliciosos.

"No es sencillo idear soluciones como esa", dijo Fagerland. "No es cosa de script kiddies".

Respuestas corporativas

Reuters pudo identificar varias víctimas al revisar la actividad de Cairn del hacker. Deere declaró que había tomado "acciones de remediación necesarias" y que no había "indicios de que se accediera a información sensible". SharkNinja informó que el hackeo afectó a un sitio independiente que contenía únicamente información de soporte de productos y que la amenaza había sido contenida. Cummins dijo que estaba "investigando el informe de un posible ciberataque a un sitio web operado por uno de nuestros proveedores de terceros".

Dos empresas más pequeñas también reconocieron haber sido comprometidas, mientras que otras víctimas listadas en los datos no respondieron a las consultas. Reuters no pudo determinar la magnitud de cualquier extracción de datos no autorizada.

Implicaciones más amplias para la seguridad de la IA

El incidente destaca las crecientes preocupaciones respecto a la capacidad de los agentes de IA comercialmente disponibles para llevar a cabo ciberataques complejos sin supervisión humana. Fagerland señaló que sus hallazgos proporcionan evidencia de la vida real de que la IA puede realizar intrusiones de principio a fin, amplificando significativamente el poder de un único actor malicioso.

"Ahora es un mundo nuevo", dijo Fagerland.

Este evento sigue a otros informes de mal uso de la IA en el submundo ciberdelictivo. En agosto, la firma israelí Gambit Security encontró que extorsionadores de habla rusa utilizaron la herramienta de IA Cursor de SpaceX para vulnerar a siete organizaciones. En septiembre, Gambit documentó una racha impulsada por IA que vulneró a 25 empresas y robó al menos 600.000 registros de tarjetas de crédito. Además, la empresa de inteligencia cibernética Bitsight informó la semana pasada que las discusiones sobre el uso de agentes autónomos estaban aumentando en los foros de ciberdelincuentes.

El autor de Cairn, cuyo nombre de usuario en redes sociales es "le1xia0", reconoció haber recibido un mensaje de Reuters pero no respondió inmediatamente a las preguntas. En una publicación reciente en X, el autor declaró que la plataforma era "un tipo innovador de arquitectura multiagente y no fue diseñada para ataques de hacking. Si se utiliza para llevar a cabo ataques de hacking dañinos, esa no es mi intención".

Por qué importa

Este caso demuestra que los agentes de IA autónomos ahora pueden ejecutar ciberataques sofisticados con una entrada humana mínima, reduciendo la barrera para violaciones a gran escala. El bajo costo y la alta eficiencia de estos ataques, combinados con la capacidad de operar sin supervisión, plantean desafíos significativos para las defensas tradicionales de ciberseguridad y destacan la necesidad urgente de nuevos marcos de seguridad adaptados a los sistemas de IA agéntica.

---

Fuentes (en inglés)

• ctvnews.ca: How one hacker broke into more than 100 company websites using AI
• bnnbloomberg.ca: How one hacker broke into more than 100 company websites using AI
• theverge.com: A hacker broke into John Deere and SharkNinja with an army of AI agents | The Verge

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.