Un hacker vulneró más de 100 sitios con agentes de IA y unos 5.000 dólares

Un hacker de habla china puso a trabajar a agentes de inteligencia artificial y en unas tres semanas entró en sitios web de más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere, la marca de electrodomésticos SharkNinja y el fabricante de motores Cummins. Gastó unos 5.000 dólares en el uso de los modelos, alrededor de 50 dólares por cada intrusión lograda, según el investigador Snorre Fagerland, de la empresa de ciberseguridad NorForge, en una exclusiva de Reuters publicada el 19 de octubre.

El atacante casi no hizo el trabajo. Le dejó la campaña a agentes de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso., programas que reciben un objetivo y avanzan solos paso a paso, que pasaron horas sondeando cada sitio hasta dar con una falla.

Reuters tituló que el atacante entró en "decenas" de sitios. En el texto, la cifra es de más de 100 empresas, según el seguimiento de Fagerland. El informe que NorForge publicó el mismo día no da un número de sitios vulnerados y describe los objetivos sin nombrarlos.

Paneles abiertos a la vista de todos

Fagerland encontró la operación mientras rastreaba internet en busca de paneles de control expuestos de Cairn, una plataforma de código abierto que coordina a varios agentes de IA para resolver un problema. Cada tarea es un "proyecto" con un punto de partida y una meta. Los agentes anotan lo que descubren en un pizarrón compartido y el operador humano puede sumar pistas.

Desde alrededor del 2 de octubre, el investigador detectó más de 20 paneles que probablemente se usaban para delinquir. Estaban abiertos, sin protección, y le permitieron ver en directo lo que los atacantes les ordenaban a sus agentes.

El grupo más activo, al que NorForge llama AIA0001, daba sus órdenes en chino y empezó el 25 de septiembre contra tiendas en línea de Estados Unidos, Canadá, Australia y Japón, elegidas por su tráfico. Sus instrucciones ocupaban menos de 100 caracteres. Hasta fines de la semana pasada, sus agentes habían intentado entrar en más de 1.200 sitios.

La meta de cada proyecto era ejecutar comandos en el servidor e instalar un web shellPrograma malicioso instalado en un servidor web que permite a un atacante enviarle órdenes a distancia mediante solicitudes web y usarlo para colocar otros archivos., una puerta traseraMecanismo oculto que permite entrar a un sistema o controlarlo a distancia sin pasar por los controles de acceso normales. que permite volver a entrar y subir archivos. Según NorForge, el objetivo probable era guardar el acceso para sacarle dinero más adelante.

Un día de trabajo por intrusión

Las intrusiones exitosas tardaron en promedio un poco menos de 23 horas. NorForge calcula una tasa de éxito cercana al 10 % entre todos los grupos que observó. Los agentes del grupo chino corrían en un proceso llamado claudecode_deepseek-v4.1-flash, que según la empresa combinaría Claude Code, el asistente de programación de Anthropic, con un modelo de bajo costo de la china DeepSeek.

El costo es una estimación. El informe calcula unos 5 dólares por tarea en promedio, incluidas las que fracasaron, y advierte que la incertidumbre es "considerable" porque no tuvo acceso al consumo real de los modelos.

Fagerland, con casi tres décadas en ciberseguridad, contó a Reuters un caso que lo sorprendió. Los agentes no encontraron fallas en la aplicación pública de una gran empresa, revisaron registros hasta dar con infraestructura asociada, ubicaron un panel de control expuesto, descubrieron una debilidad sutil en cómo procesaba los datos y, tras horas de prueba y error, lograron que el servidor ejecutara sus comandos. "No es sencillo llegar a soluciones así", dijo. "No es cosa de aficionados".

Los otros grupos tenían metas más directas. Uno, en inglés, buscaba robar tarjetas de crédito y criptomonedas, y otro intentó usar los agentes para robarle a una casa de cambio de criptomonedas. Los atacantes tampoco cuidaron lo suyo. Los paneles expusieron cientos de contraseñas y claves de acceso, y el 11 % resultó válido. NorForge también encontró paneles de empresas de seguridad legítimas que dejaban a la vista datos de sus propios clientes.

Lo que todavía no se sabe

Reuters identificó a las víctimas al revisar por su cuenta la actividad del atacante en Cairn, pero no pudo determinar cuántos datos se sacaron. Deere dijo que tomó las "medidas de remediación necesarias" y que no tiene "indicios de que se haya accedido a información sensible". SharkNinja afirmó que el ataque alcanzó un sitio aparte, solo con información de soporte de productos, y que la amenaza quedó contenida. Cummins dijo que investiga un posible ataque a un sitio que opera uno de sus proveedores. Dos empresas más chicas reconocieron la intrusión y otras no respondieron.

El autor de Cairn, que usa el seudónimo "le1xia0", escribió en X que su plataforma "no fue diseñada para ataques" y que, si se usa para eso, "no es mi intención".

El caso se suma a otros recientes. En septiembre, la empresa israelí Gambit Security documentó una campaña con agentes de IA que vulneró a 25 empresas y robó al menos 600.000 registros de tarjetas de crédito. La diferencia ahora es la escala que logra una sola persona con un presupuesto chico. Fagerland admitió que creía que estos agentes todavía necesitaban supervisión y que eso ya quedó atrás. "El avance en este campo es asombroso", dijo.

NorForge trabaja con Reuters para avisar a las víctimas y pidió a los proveedores de alojamiento que den de baja los paneles.