Agentes de IA asaltaron webs de John Deere y SharkNinja por 50 dólares cada una

Un hacker vulneró las webs de más de cien empresas, entre ellas Deere, fabricante de maquinaria agrícola; SharkNinja, marca de electrodomésticos, y Cummins, fabricante de motores, y dejó casi todo el trabajo en manos de agentes de IA. El atacante resumió en unas pocas líneas, en chino, sus tácticas de intrusión favoritas y luego dejó que los agentes pasaran horas tanteando cada objetivo hasta entrar, sin más ayuda. Snorre Fagerland, investigador principal de amenazas en la empresa de seguridad NorForge, observó lo ocurrido y afirma que cada ataque exitoso le costó al atacante unos cincuenta dólares en uso de IA.

Ese precio cambia quién puede convertirse en objetivo. Antes, entrar en la web de una empresa exigía días de trabajo paciente por parte de alguien con experiencia, así que los delincuentes reservaban sus esfuerzos para objetivos que merecieran la pena. Si una máquina puede rastrear vulnerabilidades por lo que cuesta pedir una cena a domicilio, también merece la pena atacar las tiendas online donde se dejan la dirección y el número de tarjeta, aunque sean pequeñas. Fagerland contó a Reuters que había dado por hecho que los agentes de hackeo seguirían necesitando la supervisión de una persona, y que la campaña que presenció demostraba que la tecnología ya había superado esa fase.

El atacante quedó al descubierto por las herramientas que utilizaba. Fagerland estaba rastreando internet en busca de copias de Cairn, una plataforma de código abierto que pone a agentes de IA a trabajar en un problema, desde un punto de partida hasta un objetivo, y registra cada paso, que hubieran quedado accesibles al público. Desde principios de octubre encontró alrededor de dos docenas de instalaciones de Cairn expuestas que ejecutaban tareas maliciosas, lo que le permitió leer los registros de trabajo de los agentes mientras avanzaban. El hacker que hablaba chino fue el más activo del grupo. Otro operador robó un gran volumen de datos de tarjetas de crédito, y un tercero intentó que sus agentes saquearan una plataforma de intercambio de criptomonedas.

Según los datos de Fagerland, la campaña más intensa apuntó a sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. A finales de la semana pasada, los agentes habían intentado entrar en más de 1.200 sitios. Cada intrusión exitosa requirió unas 23 horas de ensayo y error, y la operación completa consumió tokens por valor de unos 5.000 dólares, con una combinación de modelos de DeepSeek y Claude Code. En un caso, los agentes no encontraron puntos débiles en la aplicación web principal de una gran empresa, así que buscaron en registros públicos otros servidores vinculados a ella, localizaron un panel de control expuesto y pasaron horas probando un fallo sutil en la forma de gestionar los datos hasta que, según su propio informe, lograron que el servidor ejecutara sus órdenes. «No es fácil dar con soluciones así», dijo Fagerland. «No es cosa de aficionados que ejecutan scripts».

Hay límites a lo que se sabe. El informe de NorForge no identifica a ninguna de las víctimas; Reuters identificó a Deere, SharkNinja y Cummins al revisar la actividad del atacante en Cairn, pero no pudo determinar cuántos datos, si es que se sustrajo alguno, fueron robados. Deere dijo que había tomado «las medidas correctivas necesarias» y que «no tenía indicios de que se hubiera accedido a información confidencial». SharkNinja afirmó que el ataque afectó a un sitio independiente que solo contenía información de asistencia sobre sus productos y que la amenaza había sido contenida. Cummins dijo que investigaba un posible ataque contra una web gestionada por uno de sus proveedores externos. Dos empresas más pequeñas confirmaron que habían sufrido una intrusión, mientras que las demás no respondieron. Entrar en una página de asistencia no es lo mismo que asaltar una base de datos de clientes, y estos agentes seguían necesitando casi un día entero por objetivo.

Según su creador, Cairn no se diseñó como un arma. El desarrollador, que publica con el nombre de le1xia0, escribió en X que la plataforma es «un tipo innovador de arquitectura multiagente y no se diseñó para ataques informáticos», y añadió que «si se usa para llevar a cabo ataques informáticos dañinos, esa no es mi intención». A principios de este mes, el mismo desarrollador escribió que el uso indebido «es una decisión humana, no una característica del motor». El problema es que una herramienta que prueba incansablemente mil caminos para alcanzar un objetivo no distingue entre resolver un rompecabezas y acceder a un servidor.

El caso de NorForge ofrece hasta ahora la imagen más clara de una tendencia que los investigadores llevan meses siguiendo. En agosto, la empresa israelí Gambit Security descubrió que unos extorsionadores rusohablantes utilizaban una herramienta de programación con IA para entrar en siete organizaciones y, en septiembre, documentó una oleada dirigida por agentes que afectó a 25 empresas y se hizo con al menos 600.000 registros de tarjetas de crédito. La semana pasada, la empresa de inteligencia sobre amenazas Bitsight informó de que las conversaciones sobre agentes autónomos están aumentando con rapidez en los foros de ciberdelincuentes.

Por ahora, NorForge afirma que trabaja para desconectar las instalaciones maliciosas de Cairn, y el informe se publicó el 19 de octubre. Desconectarlas elimina la ventana por la que Fagerland pudo observar, pero no a los agentes que están detrás. Para la próxima campaña bastará con mantener privado el panel de control.

Etiquetas: ciberseguridad, agentes de IA, Cairn, Cummins, John Deere, NorForge