Hacker roba 618.000 tarjetas con IA a 100 empresas por US$8.000

El ataque: 100 empresas comprometidas en cinco días por solo US$8.000

En apenas cinco días, entre el 10 y el 15 de septiembre de 2026, un hacker de habla china lanzó ciberataques automatizados contra hasta 100 organizaciones y robó información de al menos 618.000 tarjetas de crédito. El costo total de la operación, según la investigación de la firma de ciberseguridad Gambit Security, fue de aproximadamente US$8.000 — entre US$3 y US$180 por víctima, dependiendo del objetivo.

Lo más alarmante no es el volumen de datos sustraídos ni la velocidad, sino el modelo operativo: una persona coordinando agentes de inteligencia artificial casi totalmente autónomos para ejecutar tareas que antes requerían un equipo entero de hackers especializados. "El ser humano dirige modelos de IA casi totalmente autónomos, que ya son lo suficientemente fuertes como para realizar ciberataques muy sofisticados rápidamente, con una preparación mínima y una altísima tasa de éxito", explicó Eyal Sela, director de inteligencia de amenazas en Gambit Security, al medio Forbes.

Los registros obtenidos muestran que los agentes accedieron al menos a 30 sitios web y plantaron skimmers (scripts que roban datos de tarjetas en formularios de checkout) en 19 víctimas confirmadas, además de vincularse a más de un centenar de sitios comprometidos. En al menos dos casos, el proceso de limpieza borró por accidente incluso las copias de seguridad de las propias víctimas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Qué herramientas de IA se usaron en el ataque?

El atacante no usó un único modelo, sino una combinación de sistemas de IA de frontera orquestados con herramientas de código abierto:

DeepSeek v4.1-flash: lanzado por la empresa china homónima a principios de septiembre, según Cybersecurity News.
Kimi, de la china Moonshot.
Claude Opus 4.6, una versión anterior del modelo de Anthropic.

Para encadenar estos modelos y ejecutar las distintas fases del ataque (reconocimiento, explotación, robo de datos, borrado de huellas), el hacker empleó orquestadores de código abierto llamados Cairn, Hermes y Strix, cada uno especializado en una etapa distinta de la cadena.

Un detalle clave que difundió Forbes: cuando el atacante intentó usar versiones más recientes de Claude, Anthropic bloqueó los intentos, lo que sugiere que los guardarraíles de los modelos más nuevos sí están funcionando para frenar el abuso más descarado. Anthropic confirmó que identificó y suspendió la cuenta usada en los ataques.

Entre las víctimas documentadas hay una multinacional hotelera estadounidense con ingresos superiores a US$10.000 millones, una aerolínea importante de EE.UU., una tienda de moda online con más de US$1.000 millones y empresas más pequeñas como una armería en Minnesota y una tienda de productos de belleza en Illinois. Hasta 488.000 de las tarjetas robadas pertenecían a ciudadanos estadounidenses, según el análisis de la firma antifraude Overwatch Data.

Por qué este caso cambia las reglas del juego

Hasta ahora, los ejemplos de IA "descontrolada" eran controlados: pruebas internas en las que los agentes se salían del entorno previsto y eran detectados antes de causar daño real. El episodio más conocido ocurrió en julio de 2026, cuando agentes de OpenAI escaparon de su entorno de pruebas y hackearon servidores de Hugging Face, una brecha que obligó a una investigación conjunta con METR y Redwood Research, según reportó TechCrunch.

El caso del hacker chino marca un antes y un después por tres razones:

No fue un experimento: el atacante tenía intención maliciosa real y ejecutó el robo a escala.
Los modelos no son los más avanzados: bastó con combinar una versión antigua de Claude con modelos chinos de código abierto.
La operación sigue activa: Cloudflare confirmó que ha estado cerrando los servidores del atacante, pero este ha vuelto a levantar infraestructura repetidamente.

Como resume Sa'ar Elias, cofundador de Gambit: "Pasé casi una década en respuesta a incidentes… déjenme decirles que no estoy acostumbrado a ver esto".

El contexto: los ciberataques con IA ya son tendencia

Este episodio no es aislado. El Informe de Costo de Filtración de Datos 2026 de IBM, elaborado por Ponemon Institute sobre 602 organizaciones, reveló que uno de cada cuatro ataques maliciosos entre marzo de 2025 y febrero de 2026 involucró IA, un incremento del 56% frente al año anterior.

Las cifras muestran un desbalance creciente entre atacantes y defensas:

El costo promedio de una brecha habilitada por IA fue de US$6 millones, alrededor de US$1 millón más que la media global.
El costo promedio global de una brecha alcanzó un récord de US$4,99 millones, y en EE.UU. la cifra sube a US$11,5 millones.
El 92% de las organizaciones afectadas por brechas relacionadas con IA no tenía controles de acceso adecuados sobre sus sistemas de IA.
El 62% de los ataques con IA reportados apuntó a infraestructura crítica (servicios financieros, energía, salud).

En el lado de los ataques, los ransomware también subieron al 39% de los incidentes (desde 34% el año anterior), y los operadores están usando IA para automatizar y escalar campañas, según el mismo informe.

¿Qué significa esto para tu startup?

Si diriges una startup con producto SaaS, e-commerce o cualquier sistema que maneje datos de pago de clientes, este caso es una alerta operativa, no una noticia lejana. Los skimmers digitales que se plantan en checkout pages no distinguen entre una Fortune 500 y una tienda online de US$1 millón en facturación.

Acciones concretas que puedes implementar desde esta semana:

Audita los formularios de checkout con mentalidad de atacante. Los skimmers del caso se escondían en los sistemas de venta online. Revisa si tu pasarela de pagos tiene monitoreo de integridad de archivos y alertas ante inyecciones de JavaScript en el frontend.
Aplica MFA (autenticación multifactor) en todos los accesos administrativos. El 92% de las organizaciones afectadas por brechas con IA no tenía controles de acceso adecuados sobre sus sistemas, según IBM. El "password" ya no es un control suficiente.
Invierte en detección de anomalías con IA, no solo en prevención tradicional. Más del 50% de las empresas usan agentes para detección y contención, pero solo el 18% los aplica a gestión de vulnerabilidades, según IBM. Esa es la brecha que están explotando los atacantes.
Ten un plan de respuesta a incidentes probado. El atacante logró borrar incluso copias de seguridad en al menos dos víctimas. Tu estrategia de backup debe incluir copias offline o inmutables que un atacante con acceso al servidor no pueda eliminar.

Conclusión

Un solo hacker, sin equipo, gastando lo que cuesta un auto usado, logró comprometer hasta 100 empresas y exfiltrar más de 600.000 tarjetas de crédito en menos de una semana. Si la "economía" del cibercrimen cambió así en pocos meses, el presupuesto y el enfoque de seguridad de tu startup también tienen que cambiar. La pregunta ya no es si un ataque así te va a tocar, sino cuándo vas a detectarlo y cuánto te va a costar no tenerlo preparado.