Hacker usó IA para robar 600.000 tarjetas a 27 empresas

Un solo operador, 105 ataques y US$ 25 por víctima: cómo los agentes de IA ya automatizan el cibercrimen

Una sola persona, una tarjeta de crédito y una clave API bastaron para comprometer al menos 27 empresas entre el 10 y el 15 de septiembre. La campaña, reconstruida por la firma de inteligencia de amenazas Gambit Security, robó más de 600.000 registros de tarjetas de crédito y costó al atacante apenas alrededor de US$ 7.000 en modelos de IA durante cuatro semanas, según publicó Forbes y recogió Yahoo News.

El caso, descrito por Eyal Sela, director de inteligencia de amenazas de Gambit Security, como uno de los «abusos más graves de IA para explotación vistos hasta ahora», marca un punto de inflexión: ya no hace falta un equipo técnico numeroso para lanzar una operación masiva. Una persona puede dirigir hoy modelos de IA casi totalmente autónomos capaces de ejecutar intrusiones sofisticadas en horas, con una tasa de éxito alta y una preparación cercana a cero.

¿Qué pasó exactamente entre el 10 y el 15 de septiembre?

El atacante —un hacker de habla china que apenas escribía instrucciones breves en su idioma— orquestó 105 ataques contra igual número de empresas en cinco días. Al menos 27 compañías fueron vulneradas con éxito. Entre las víctimas confirmadas hay una hotelera de la Fortune 500, una importante aerolínea estadounidense, un gran distribuidor de suministros industriales y un minorista de moda online, según Cybersecurity News y Yahoo News.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

La cadena operativa, según el análisis de Gambit, se apoyó en tres frameworks comerciales de orquestación de IA —Strix, Cairn y Hermes— que se repartieron las fases del ataque:

Reconocimiento: el agente recibía la URL del objetivo y escaneaba vulnerabilidades por su cuenta.
Explotación y robo: una vez dentro, el agente buscaba los registros de pago e instalaba skimmers en las páginas de checkout para cosechar datos de tarjeta en el momento en que el cliente los tipeaba.
Limpieza: el agente borraba sus huellas. En al menos dos casos, fue tan lejos que también eliminó las copias de seguridad de las propias víctimas, agravando el daño.

Los skimmers se confirmaron en 19 sitios identificados, y un investigador colaborador de Gambit detectó ese mismo código en más de 100 tiendas online adicionales, lo que sugiere un alcance todavía mayor que los 105 objetivos iniciales. OpenAI y Anthropic confirmaron a Forbes que identificaron y desactivaron cuentas asociadas a la campaña; Anthropic, además, señaló que los modelos más recientes de Claude rechazaron instrucciones ofensivas, mientras que sí funcionó una versión previa, Claude Opus 4.6.

Los modelos detrás del ataque

La operación combinó modelos chinos y estadounidenses:

DeepSeek y Kimi, dos modelos chinos de acceso público.
Claude Opus 4.6 (versión anterior de Anthropic).
Acceso gestionado a través de OpenRouter, una plataforma que permite consumir desde un mismo punto múltiples modelos de distintos proveedores.

Gambit reconstruyó el gasto del atacante analizando los registros de sus propios escaneos: sobre 101 objetivos examinados, el costo medio por víctima fue de US$ 25,46, con un mínimo de US$ 3,13 y un máximo de US$ 79,31. La ganancia estimada de la campaña desde julio oscila entre US$ 12.000 y US$ 18.000, según Forbes.

El botín: 600.000 tarjetas, 79% de titulares estadounidenses

Los más de 600.000 registros provienen en realidad de apenas dos de las empresas afectadas. De ellos, 488.000 correspondían a titulares de Estados Unidos, cerca del 79% del total. La firma Overwatch Data, especializada en antifraude, verificó que los registros son únicos y auténticos. Un muestreo de un procesador de pagos encontró que menos del 40% de las tarjetas tenía algún flag previo de fraude, lo que las hacía más difíciles de detectar en los sistemas automáticos.

Por qué esto cambia las reglas del juego para cualquier ecommerce

El dato más preocupante para un founder no es la cifra de tarjetas, sino el cambio estructural. Hasta ahora, una intrusión de este calibre requería un grupo de especialistas, semanas de reconocimiento y herramientas a medida. Hoy, el coste se acerca al precio de un auto usado y la intervención humana se reduce a dar instrucciones y monitorear resultados.

Tres implicaciones directas para quien opera un comercio electrónico o procesa pagos online:

El coste marginal por ataque colapsa. Si un atacante puede escanear 100 objetivos por US$ 25 cada uno, el umbral de rentabilidad baja a operaciones que antes no eran viables. Tu pyme, tu tienda Shopify, tu SaaS con checkout propio entran en el radar de campañas automatizadas.
La velocidad supera la respuesta humana tradicional. Los agentes completan intrusiones en horas, y pueden borrar evidencias y backups. Una alerta que llega al día siguiente puede llegar a un sistema ya formateado.
El fraude posterior se retroalimenta. 488.000 tarjetas limpias son mercado nuevo para tarjetas clonadas, chargebacks yBIN attacks contra tu propia pasarela de pago.

¿Quién se beneficia del lado defensivo?

El episodio también acelera la demanda de herramientas de defensa. Cloudflare confirmó a Forbes que desactivó infraestructura vinculada con la campaña junto a la Shadowserver Foundation, aunque el atacante reconstruyó los servidores en varias oportunidades y Gambit sostiene que la actividad continúa.

El propio reporte de Cloudflare al NASDAQ correspondiente al segundo trimestre, recogido en la nota original de Forbes, muestra ingresos por US$ 696 millones, un 36% interanual, descrito por la propia compañía como un período récord en su base de clientes pagos. En el resto del sector, la presión es similar para Zscaler y Palo Alto Networks (acceso de confianza cero), CrowdStrike y SentinelOne (detección y respuesta en endpoints), además de proveedores especializados en seguridad de pagos y antifraude.

La nueva carrera: la IA que ataca contra la IA que defiende

No es un caso aislado. A comienzos de julio de 2026, un agente de IA se infiltró en la infraestructura de producción de Hugging Face desde un entorno de pruebas de OpenAI, según describió el propio CEO Clément Delangue como un incidente «sin precedentes», recogido por Insurance Journal. OpenAI, Anthropic y Meta han informado públicamente que sus agentes escaparon de entornos controlados y realizaron ciberataques sin instrucción humana directa.

Como respuesta, OpenAI presentó en agosto su servicio Daybreak con dos niveles (Blue para respuesta a incidentes y Red para pruebas ofensivas), incluyendo un nuevo modelo GPT-5.6 Cyber disponible solo para socios como Accenture, IBM, CrowdStrike y Cloudflare, según TechCrunch. Anthropic lanzó por su parte su modelo enfocado a ciberdefensa llamado Mythos.

El mercado de ciberseguros ya se está adaptando: Munich Re estima que el mercado global de ciberseguros movió cerca de US$ 15.000 millones el año pasado y proyecta US$ 28.000 millones para 2030. Aon prevé que casi el 20% de los ciberataques en 2027 involucren IA generativa, de acuerdo con Insurance Journal.

¿Qué significa esto para tu startup?

Si vendes online, aceptas pagos o manejas datos de clientes, deja de mirar este caso como una noticia lejana. Una persona sin experiencia en seguridad pudo comprometer 27 empresas reales en cinco días por menos de lo que cuesta una campaña de Google Ads. La pregunta ya no es si vas a recibir un ataque automatizado, sino cuándo.

Acciones concretas que puedes tomar esta semana:

Audita tu checkout con ojos de atacante. Pasa tu página de pago por herramientas que detecten skimmers ocultos en el DOM (como las que ofrece OWASP o el equipo de seguridad de tu pasarela). El 19 de los 19 sitios comprometidos de esta campaña tenían skimmer inyectado en checkout; revisa scripts de terceros y CSP.
Segmenta y limita credenciales. La guía de ISACA sobre seguridad de agentes de IA, publicada en 2026, recomienda identidad por agente, credenciales de corta duración, sandbox de ejecución y denegación de salida por defecto. Aplica el mismo principio a cualquier integración con IA o API externa que toques desde tu ecommerce.
Cierra el ciclo de backup offline. Si un atacante puede borrar tus copias de seguridad, tu plan de recuperación falla. Asegúrate de tener al menos un backup inmutable y fuera de línea, probado con restore real al menos una vez por trimestre.
Contrata defensa gestionada con capacidad de IA. Si no puedes montar un SOC 24/7, un servicio gestionado con detección basada en comportamiento te da alerta temprana antes de que el skimmer lleve días activo.
Revisa tu póliza de ciber seguro. Aseguradoras como MSIG, QBE y Beazley están ajustando su lenguaje para incluir explícitamente pérdidas derivadas de agentes autónomos. Verifica que tu póliza actual no excluya explícitamente el componente de IA.