Un hacker vulnera 100 empresas usando agentes de IA

Un hacker, 100 empresas y una factura de US$5.000

Un atacante de habla china vulneró los sistemas de más de 100 empresas internacionales delegando casi todo el trabajo en agentes de IA autónomos, con un coste total de unos US$5.000 en consumo de modelos, según el informe de la firma de ciberseguridad NorForge que recogió Reuters. Traducido a la práctica: alrededor de US$50 por cada intrusión completada con éxito. Para un founder, esa cifra debería doler más que el titular. El precio de un ataque dirigido acaba de caer al rango de una suscripción mensual de software.

La campaña principal arrancó a finales de septiembre y lanzó intentos contra más de 1.200 portales de ecommerce en Estados Unidos, Canadá, Japón y Australia. Los agentes tardaron una media de 23 horas en encontrar cada brecha y tomar el control del servidor objetivo. Entre las víctimas confirmadas están el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y el fabricante de motores Cummins, que respondieron públicamente que el impacto fue limitado.

Cómo se orquestó el ataque: Cairn y los paneles abiertos

El hallazgo llegó por un error de los propios atacantes. Snorre Fagerland, investigador principal de NorForge, encontró al menos una veintena de paneles de control de Cairn expuestos en internet sin contraseña. Cairn es una plataforma de código abierto que organiza cada tarea como un proyecto autónomo con un objetivo definido: los agentes comparten hallazgos en un panel interno y el operador humano solo aporta indicaciones puntuales.

Eso permitió a los investigadores observar las intrusiones en tiempo real. Según The Hacker News, NorForge agrupó los paneles en tres clústeres y consideró más de 20 como probablemente maliciosos. El más activo, bautizado AIA0001, opera en chino y vincula 14 paneles con más de 1.100 proyectos de ataque. El objetivo declarado: acceso persistente a sistemas de compra y pago para explotarlos más adelante.

Las instrucciones eran mínimas. El operador describió sus tácticas preferidas en menos de 100 caracteres en chino y dejó que los agentes trabajaran solos. La tasa de éxito observada rondó el 10%, con un coste medio de unos US$5 por proyecto contando también los intentos fallidos, según NorForge. El clúster combinaba un modelo de DeepSeek con el framework de agentes Claude Code, aunque los investigadores no pudieron confirmar la configuración subyacente.

¿Por qué US$50 por hackeo cambia el cálculo para tu startup?

Durante años, la ciberseguridad se justificó con un argumento tranquilizador: atacar una empresa pequeña no salía rentable. Había que invertir tiempo, conocimiento y recursos humanos. Ese argumento se está cayendo.

Rubrik advirtió que los ataques impulsados por IA están reduciendo el tiempo entre detectar una vulnerabilidad y explotarla, y que el blanco ya no son solo grandes empresas o instituciones financieras. Alok Agrawal, Chief Solutions Officer de la firma, señaló que la IA está cambiando la economía del cibercrimen y que ahora es rentable atacar objetivos con retornos potenciales de apenas unos miles de dólares. Anneka Gupta, Chief Product Officer de Rubrik, añadió que el intervalo entre una intrusión y una brecha, que antes podía medirse en semanas, podría reducirse a menos de un minuto.

El contexto de octubre de 2026 refuerza la advertencia. La prensa especializada bautizó el mes como Black October tras una oleada de incidentes: dos vulnerabilidades críticas en PHP, el lenguaje que sostiene cerca del 70% de los sitios web con lenguaje de servidor identificable según Reuters, obligaron a apagar temporalmente portales gubernamentales en Países Bajos, Francia, Dinamarca y Finlandia. Cloudflare reportó que los intentos de explotación pasaron de miles antes del anuncio público a decenas de miles en 45 minutos, cientos de miles en dos horas y finalmente millones, según su CEO Matthew Prince. El 21 de octubre, la plataforma de código abierto LiteLLM reconoció que su pipeline de publicación había sido comprometido y que la versión 1.107.0 distribuyó software malicioso.

Y no es solo un problema de terceros. La encuesta de Ernst & Young de 2026 entre 202 decisores de IA en empresas cotizadas con más de US$1.000 millones de ingresos anuales encontró que el 26% no puede detectar agentes de IA no autorizados operando dentro de su propia organización. Casi la mitad reconoció que sus marcos de gobernanza no se han actualizado para cubrir el riesgo de la IA agéntica, y el 36% reportó incidentes de IA con impacto negativo material, incluidas pérdida de datos y daño financiero.

¿Qué significa esto para tu startup?

Tres lecturas concretas.

Primero, el umbral de atractivo de tu empresa bajó. Si tu producto gestiona pagos, cuentas de usuario o datos de clientes, ya no necesitas ser un objetivo grande para entrar en una lista automatizada. Los agentes escanean a escala y el coste marginal de intentarlo contra ti se mide en dólares.

Segundo, la superficie de ataque ya no es tu web principal. En uno de los casos analizados, la IA no encontró vulnerabilidades evidentes en el sitio principal y rastreó registros digitales hasta dar con un panel de control secundario, donde probó combinaciones durante horas hasta ejecutar comandos maliciosos. Fagerland lo resumió con asombro: no es sencillo encontrar soluciones así, no es cosa de principiantes.

Tercero, tus propios agentes son parte del inventario. Si ya despliegas IA autónoma en producción, necesitas saber qué puede tocar cada agente, qué credenciales alcanza y qué ocurre cuando se equivoca.

Acciones concretas que puedes ejecutar esta semana

• Caza paneles expuestos. Los paneles de control de este tipo de herramientas suelen responder en el puerto 8000. Revisa tu infraestructura y la de tus proveedores en busca de interfaces de administración sin autenticación.
• Audita formularios de subida de archivos. Los agentes buscaban un formulario inesperado de carga de archivos en un directorio oculto como punto de apoyo. Si aparece uno que nadie recuerda haber creado, es una señal de alarma.
• Parchea Magento si vendes online. NorForge halló en un directorio de trabajo una prueba de concepto para una falla crítica de Magento, StyleSmuggler (CVE-2026-75650). No hay evidencia de que se usara en estas intrusiones, pero Adobe publicó un hotfix para Adobe Commerce 2.4.4 a 2.4.9 y Magento Open Source 2.4.6 a 2.4.9. Si tu tienda corre en una versión afectada, aplícalo.
• Rota credenciales y no confíes en el escaneo. NorForge pasó el escáner TruffleHog sobre los datos de los paneles y encontró cientos de secretos, de los cuales verificó que el 11% seguía siendo válido. Si contratas pruebas de penetración, exige que tus datos no queden en instancias abiertas: la firma también encontró empresas legítimas de pentesting que dejaron pruebas reales de clientes en paneles sin asegurar.
• Asume que la prevención fallará. Rubrik plantea tres capacidades mínimas para operar agentes: visibilidad de qué agentes existen, controles en tiempo de ejecución para que no salgan de su mandato, y capacidad de revertir sus acciones. Para una startup sin equipo de seguridad dedicado, la vía realista es contratar resiliencia como servicio gestionado en lugar de construirla internamente.

El detalle que nadie esperaba: los atacantes también se equivocaron

La velocidad con la que desplegaron los agentes les jugó en contra. Dejaron sus paneles abiertos, sin contraseña, exponiendo datos de las víctimas, credenciales de acceso y sus propios servidores de control. Un segundo clúster, en inglés, llegó a exponer los logins SSH de los operadores a sus servidores de pruebas.

le1xia0, el desarrollador original de Cairn, se desmarcó en X: la herramienta es un tipo innovador de arquitectura multiagente y no fue diseñada para llevar a cabo ataques informáticos, y si se usa para eso, esa no es su intención. Es el mismo dilema que enfrenta cualquier equipo que publica infraestructura de agentes: la misma autonomía que resuelve problemas complejos es la que permite apuntarla a un objetivo ajeno.

Conclusión

La noticia no es que la IA sirva para hackear: es que el coste por intento cayó a US$50 y el tiempo por brecha a 23 horas, sin supervisión humana constante. Eso convierte la seguridad en una línea de gasto con retorno medible para cualquier startup, no en un lujo de corporativos. La pregunta útil ya no es si eres un objetivo interesante, sino cuánto tardarías en detectar que alguien está dentro.

Fuentes

• La Vanguardia (fuente original)
• The Hacker News
• The Verge
• Tech Wire Asia
• ZDNet
• Millennium Post
• exchange4media

Artículos relacionados:

Un hacker y agentes de IA entran en 100 webs por US$50 Un hacker usó agentes de IA para atacar a John Deere NorForge: agentes de IA hackean 100 webs a US$50 cada una Hacker vulnera 100 webs con agentes de IA a US$50 cada una Cairn: hacker usó IA y US$5.000 contra 100 empresas