Un hacker y agentes de IA entran en 100 webs por US$50

Un operador, 1.200 sitios atacados y más de 100 brechas

Un solo operador, con instrucciones de menos de 100 caracteres, lanzó agentes de IA autónomos contra más de 1.200 sitios web y logró comprometer más de un centenar. El costo total: unos US$5.000 en tokens de modelos de lenguaje, es decir, alrededor de US$50 por intrusión exitosa.

Para un founder con una tienda online, el dato que importa no es el número de víctimas, sino la aritmética que hay detrás: el precio de entrada para atacar a escala se derrumbó, y ya no hace falta un equipo de especialistas para intentarlo.

La campaña fue documentada por NorForge, la firma de seguridad noruega, y difundida por la prensa especializada. Los objetivos estaban en Estados Unidos, Canadá, Australia y Japón.

Cómo se descubrió la campaña

El hallazgo fue casi accidental. Snorre Fagerland, investigador principal de amenazas de NorForge, rastreaba en internet copias expuestas de Cairn, una herramienta de código abierto que da a los agentes de IA un punto de partida y un objetivo para que avancen paso a paso. Desde comienzos de octubre encontró unas dos docenas de paneles de control de Cairn usados con fines maliciosos.

Muchos de esos paneles estaban abiertos, sin contraseña. Mostraban los objetivos, los avances de cada ataque en tiempo real y hasta credenciales robadas. NorForge agrupó los paneles en tres clústeres y vinculó 14 de ellos a un mismo actor, al que denominó AIA0001, con más de 1.100 proyectos de ataque. La campaña habría comenzado el 25 de septiembre.

Menos de 100 caracteres para lanzar un ejército de agentes

Lo más inquietante es lo poco que tuvo que intervenir el atacante. Sus instrucciones a los agentes cabían en menos de 100 caracteres chinos. A partir de ahí, los agentes exploraron la infraestructura, probaron vulnerabilidades, descartaron caminos fallidos y encadenaron acciones por su cuenta.

Los ataques exitosos tardaron en promedio algo menos de 23 horas, y la tasa de éxito rondó el 10%. Fagerland estimó un costo de unos US$50 por cada intrusión lograda.

Las tareas se ejecutaban bajo un nombre que sugiere la combinación de Claude Code, la herramienta de programación con IA de Anthropic, con un modelo de la empresa china DeepSeek. Ni NorForge ni Reuters pudieron confirmar qué modelos se usaron realmente. El autor de Cairn aseguró que la herramienta fue creada para pruebas de penetración autorizadas, no para ataques.

Qué empresas fueron afectadas

El informe de NorForge no nombró a las víctimas, pero periodistas de la agencia Reuters identificaron algunas al revisar los registros expuestos del atacante. Deere, el fabricante de maquinaria agrícola, dijo que tomó medidas y que no encontró indicios de acceso a información sensible. SharkNinja, la empresa de electrodomésticos, explicó que el ataque afectó a un sitio independiente de soporte de productos y que la amenaza fue contenida. Cummins, fabricante de motores, indicó que investigaba un posible ataque al sitio de uno de sus proveedores.

El objetivo principal parecían ser tiendas en línea con entre 200.000 y 1,5 millones de visitantes, buscando un acceso duradero a sus sistemas de compra y pago. Un sistema automatizado seleccionaba los sitios y comprobaba que pudieran procesar pedidos. Todavía no se sabe cuántos datos, si es que alguno, llegaron a robarse.

El otro agujero: los paneles abiertos filtran secretos

Dejar un panel de Cairn abierto es un problema distinto de las intrusiones, y afecta incluso a quien no fue hackeado. Los paneles muestran a quién se ataca, qué debilidades se encontraron y qué credenciales y claves se robaron. NorForge pasó el escáner de secretos Trufflehog sobre los datos de los paneles y encontró cientos de secretos, de los cuales el 11% seguía siendo válido, según The Hacker News.

El problema no es solo de criminales. NorForge también encontró firmas de pruebas de penetración aparentemente legítimas que habían dejado pruebas reales de clientes en paneles sin asegurar, exponiendo los datos de sus clientes al mismo riesgo.

¿Por qué US$50 por intrusión cambia el cálculo de riesgo?

No es un caso aislado. En septiembre, la firma Gambit Security describió otra campaña que combinaba varias herramientas de IA, incluida Cairn, y que habría comprometido al menos 27 organizaciones y copiado más de 600.000 registros de tarjetas de pago. Demis Hassabis, director de Google DeepMind, calificó los recientes ataques con agentes como "primeras señales de advertencia".

Para los defensores, el mensaje es claro: los ataques ya no dependen de cuántos hackers expertos haya, sino de cuánto cómputo se pueda pagar. Y a US$50 por intrusión, el precio de entrada es muy bajo.

Qué significa esto para tu startup

Si vendes online, este caso te toca de cerca: el perfil objetivo eran tiendas de tamaño medio, no gigantes corporativos. Estas son las acciones concretas que puedes ejecutar esta semana.

• Revisa tus formularios de subida de archivos. Una tarea típica de estos agentes era encontrar la forma de ejecutar código en una tienda y plantar un "web shell uploader": un formulario que guarda archivos subidos en un directorio oculto. Si aparece uno que nadie de tu equipo recuerda haber creado, trátalo como una brecha activa.
• Parchea Magento y Adobe Commerce. Un directorio de trabajo que NorForge revisó contenía una prueba de concepto para una falla crítica de Magento, StyleSmuggler (CVE-2026-75650), y un laboratorio de pruebas. No hay evidencia de que se usara en estas brechas, pero si tu tienda corre Adobe Commerce 2.4.4 a 2.4.9 o Magento Open Source 2.4.6 a 2.4.9, aplica el hotfix de Adobe.
• Busca paneles de agentes expuestos. Los paneles de control de este tipo suelen responder en el puerto 8000. Un panel sin login es una puerta abierta a tus propios secretos.
• Rota credenciales si usaste herramientas de seguridad de terceros. Si contrataste una prueba de penetración y el proveedor dejó los resultados en un panel sin asegurar, tus claves pueden estar circulando.
• Aplica el principio de mínimo privilegio a tus propios agentes de IA. Cuantos más permisos tiene un agente, mayor es el impacto de un error o de una cuenta comprometida. Registra sus acciones y exige autorización humana para operaciones sensibles.

Conclusión

El caso de NorForge marca un cambio de etapa: la barrera de entrada para atacar a escala ya no es el talento, sino el presupuesto de cómputo. Un operador con menos de 100 caracteres de instrucciones consiguió lo que antes requería un equipo de especialistas.

Para una startup, la respuesta no es dejar de usar IA, sino tratar la seguridad como un costo operativo más: parchear a tiempo, vigilar lo que se expone en internet y limitar los permisos de cada sistema. NorForge colabora para avisar a las víctimas y pidió a los proveedores de alojamiento que den de baja los paneles expuestos.

Fuentes

• es.gizmodo.com (fuente original)
• The Hacker News
• Area Cucuta
• FinanceFeeds