Un ataque casi sin manos humanas detrás
Entre fines de septiembre y mediados de octubre de 2026, un hacker de habla china irrumpió en los sitios web de más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere, la compañía de electrodomésticos SharkNinja y el fabricante de motores Cummins, usando agentes de IA en lugar de ejecutar casi ninguna acción por sí mismo [1].
“Ahora estamos en un mundo nuevo. El desarrollo en este campo es asombroso.”
En cambio, subcontrató la oleada de ataques casi por completo a la inteligencia artificial. Encargó a agentes de IA que dedicaran horas a sondear y acceder de forma autónoma a los sitios seleccionados, según Snorre Fagerland, investigador principal de amenazas de la firma de ciberseguridad NorForge [1].
El hallazgo llega en un momento de creciente inquietud por el poder de las herramientas autónomas de IA. Fagerland dijo que su hallazgo era una prueba real de que los agentes de IA disponibles en el mercado podían llevar a cabo intrusiones complejas de principio a fin sin intervención humana, lo que supone un aumento considerable en lo que un solo atacante puede lograr [1].
Cairn, la plataforma que coordinó el enjambre de agentes
Cairn es una plataforma de código abierto para resolver problemas con IA que se volvió popular entre hackers, y el atacante la usó para dar órdenes mínimas a decenas de agentes que luego operaron solos durante horas. Fagerland la descubrió por accidente mientras rastreaba instancias expuestas en internet [1].
A partir del 2 de octubre, Fagerland identificó unas dos decenas de instancias de Cairn usadas con fines maliciosos, lo que le permitió observar en tiempo real cómo distintos ciberdelincuentes operaban sus agentes [1]. El hacker de habla china fue el más prolífico de todos los que detectó.
Las instrucciones que recibieron sus agentes eran mínimas: menos de 100 caracteres en chino describiendo tácticas de intrusión preferidas. El resto, desde encontrar vulnerabilidades hasta explotarlas, corrió por cuenta del sistema, que combinó DeepSeek, de China, con Claude Code, de Anthropic [1].
El creador de Cairn, identificado en redes como "le1xia0", respondió a Reuters que la plataforma es "un tipo innovador de arquitectura multiagente" y que no fue diseñada para ataques informáticos [1].
El costo de una intrusión exitosa cayó a 50 dólares
Fagerland estimó que la campaña, que combinó DeepSeek, de China, y Claude Code, de Anthropic, había consumido tokens por valor de unos 5.000 dólares, lo que supone unos 50 dólares por cada hackeo exitoso [1]. Para fines de la semana del 12 de octubre, los agentes habían intentado ingresar a más de 1.200 sitios web [1].
Las intrusiones exitosas tomaron en promedio 23 horas de búsqueda y análisis autónomo antes de concretarse [1].
Fagerland, con casi tres décadas de experiencia en ciberseguridad, dijo que algunas de las técnicas lo sorprendieron: en un caso, los agentes no encontraron fallas en la aplicación pública de una empresa, examinaron registros digitales y hallaron un panel de control expuesto. Tras horas de prueba y error, lograron ejecutar comandos maliciosos en el servidor [1].
| Métrica | Dato |
|---|---|
| Sitios web con intento de ingreso | Más de 1.200 [1] |
| Empresas vulneradas | Más de 100 [1] |
| Costo total de la campaña | US$5.000 en tokens [1] |
| Costo por intrusión exitosa | 50 dólares [1] |
| Tiempo promedio por intrusión | 23 horas [1] |
| Longitud de las instrucciones | Menos de 100 caracteres en chino [1] |
Los comercios electrónicos fueron el blanco elegido
El atacante dirigió sus agentes específicamente contra sitios de comercio electrónico en Estados Unidos, Canadá, Australia y Japón, lo que confirma que el e-commerce es hoy un objetivo prioritario para este tipo de campañas automatizadas [1]. Reuters no pudo determinar si las intrusiones derivaron en robo de datos a gran escala.
Deere declaró que tomó "las medidas correctivas necesarias" y que no halló indicios de acceso a información confidencial. SharkNinja dijo que el ataque afectó a un sitio independiente con solo información de soporte técnico, ya contenido. Cummins indicó que investiga un posible ciberataque a un sitio gestionado por un proveedor externo [1]. Dos empresas más pequeñas también reconocieron haber sido víctimas.
Este patrón de ataque contra infraestructura de comercio electrónico coincide con lo que ya reportan los analistas del sector retail: dos tercios de los empleados de retail usan alguna herramienta de IA de forma independiente [3].
Aunque las empresas lograron bajar del 70% al 44% la proporción de uso no gobernado de IA en el último año, casi todos los empleados ya usan software con funciones de IA integradas, muchas entrenadas con datos de clientes [3].
¿Es un caso aislado o parte de una tendencia?
No es un caso aislado: Fagerland observó a varios ciberdelincuentes distintos usando Cairn al mismo tiempo, y el fenómeno se repite con otras herramientas en otras geografías. Uno de los hackers que monitoreó robó grandes volúmenes de datos de tarjetas de crédito; otro intentó asaltar una plataforma de intercambio de criptomonedas con agentes de IA [1].
Corea del Sur y Japón sufrieron en las últimas semanas una serie de ciberataques muy publicitados atribuidos a delincuentes que usan IA [1].
En agosto, la firma israelí Gambit Security había detectado que extorsionadores de habla rusa usaron la herramienta Cursor, de SpaceX, para vulnerar siete organizaciones, y en septiembre documentó una oleada con agentes de IA que afectó a 25 empresas y robó al menos 600.000 registros de tarjetas [1].
La semana previa a esta investigación, la firma de ciberinteligencia Bitsight reportó que los debates sobre cómo usar agentes autónomos se multiplicaban en foros de cibercrimen [1]. Fagerland admitió que daba por sentado que los agentes hackers necesitarían al menos cierta supervisión humana, hasta ahora.
Qué significa para los equipos de comercio electrónico
La lección directa para cualquier operación de e-commerce es que la barrera de entrada para un ataque sofisticado bajó a un presupuesto de unos pocos miles de dólares, lo que amplía de forma radical quién puede intentar vulnerar una tienda online. Un atacante ya no necesita un equipo: necesita una instrucción corta y una plataforma de agentes.
Para los equipos de comercio en América Latina que operan infraestructura propia, integraciones con proveedores externos o paneles de administración expuestos, el riesgo no es hipotético.
El informe de Netskope sobre el sector retail ya advertía que las violaciones de políticas de datos vinculadas a IA afectan en más de la mitad de los casos a información sujeta a regulación federal o estatal, y una quinta parte expone código fuente [3].
El propio caso de Cummins, donde el sitio comprometido era gestionado por un proveedor externo, confirma que la superficie de ataque incluye cadenas de proveedores y plataformas de terceros, no solo los dominios principales de una marca [1].
Cómo reducir el riesgo antes de que escale
Frente a agentes de IA que pueden sondear, explotar y persistir sin supervisión durante 23 horas seguidas, los equipos de seguridad y comercio electrónico tienen pasos concretos para cerrar las brechas más obvias que este tipo de campañas explota primero.
La ventana entre que una vulnerabilidad existe y que un agente de IA la encuentra y la explota se está acortando. Para el comercio electrónico, eso convierte la higiene básica de seguridad, antes una tarea de fondo, en una prioridad de negocio inmediata.
- 1Inventariar y cerrar paneles de administración y herramientas internas expuestas públicamente, el punto de entrada que usó Fagerland para encontrar las instancias maliciosas de Cairn [1].
- 2Exigir a proveedores externos que operan subdominios o microsites el mismo estándar de parcheo y monitoreo que a la infraestructura principal, dado el caso Cummins [1].
- 3Centralizar la gobernanza de herramientas de IA usadas por equipos internos, replicando la caída del 70% al 44% en uso no gobernado que logró el sector retail en el último año [3].
- 4Monitorear accesos anómalos y de larga duración, ya que las intrusiones exitosas de esta campaña tomaron horas de prueba y error continuo antes de concretarse [1].
Fuentes
- [1]La Nación, Cómo un pirata chino usó agentes de IA y US$5000 para entrometerse en decenas de sitios web — lanacion.com.ar
- [2]Infobae, Con instrucciones en chino, un hacker vulneró sitios de más de 100 empresas: usó agentes de IA casi sin supervisión humana — infobae.com
- [3]Retail Dive, Retailers tamp down shadow AI but struggle to oversee agentic sprawl — retaildive.com
