Un hacker de habla china usó agentes de inteligencia artificial comerciales para intentar entrar en más de 1.200 sitios web y comprometer más de 100 empresas, entre ellas la fabricante de maquinaria agrícola Deere, la de electrodomésticos SharkNinja y la de motores Cummins, con un gasto estimado de 5.000 dólares en tokens.

El caso lo documentó Snorre Fagerland, investigador principal de amenazas de la firma de ciberseguridad NorForge, que durante casi tres décadas ha trabajado en el sector. Fagerland descubrió la campaña mientras buscaba en internet instancias expuestas de Cairn, una plataforma abierta que coordina agentes de IA para resolver tareas con mínima supervisión humana.

Hacia el 2 de octubre encontró unas dos docenas de instalaciones de Cairn aparentemente usadas con fines maliciosos. La más productiva, bautizada AIA0001, reunía 14 paneles de control con más de 1.100 proyectos de ataque. Su flujo incluía Playwright, la herramienta de automatización de navegador de Microsoft, para comprobar que las tiendas en línea aceptaban pedidos antes de pasarlas a los agentes.

La campaña comenzó el 25 de septiembre contra sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. El operador escribió instrucciones de menos de 100 caracteres en chino con su táctica preferida de intrusión; a partir de ahí, los agentes cartografiaron objetivos, buscaron puntos vulnerables y probaron ataques durante horas sin que el humano dirigiera cada paso.

Las intrusiones exitosas requirieron en promedio unas 23 horas de sondeo automatizado, y un proyecto se prolongó más de cinco días. NorForge calculó una tasa de éxito cercana al 10%, aunque los objetivos variaban entre operadores. El costo total ronda los 5.000 dólares en tokens, unos 50 dólares por brecha consumada; si se incluyen los intentos fallidos, el promedio por tarea baja a unos 5 dólares.

Los nombres de los procesos sugerían un entorno de Claude Code, de Anthropic, montado sobre un modelo de DeepSeek, la firma china de IA. NorForge no confirmó la configuración completa. También aclaró que las instrucciones en chino no prueban la nacionalidad del operador y que no halló señales evidentes de respaldo estatal en los paneles expuestos.

Reuters identificó a las víctimas revisando por su cuenta la actividad del hacker en Cairn, porque el informe de NorForge no las nombra. Deere dijo que tomó “las acciones de remediación necesarias” y que no tiene indicios de acceso a información sensible. SharkNinja aseguró que el ataque afectó un sitio independiente de soporte de productos y que la amenaza quedó contenida. Cummins investiga un posible incidente en una web operada por un tercero.

La agencia no pudo determinar cuántos datos, si alguno, fueron extraídos en el conjunto de las brechas. Dos negocios más pequeños reconocieron haber sido comprometidos y otras víctimas registradas en los datos de Cairn no respondieron a las solicitudes de comentario.

En los mismos paneles, Fagerland observó a otros atacantes: uno robó un lote de datos de tarjetas de crédito y otro intentó que sus agentes asaltaran un exchange de criptomonedas. En septiembre, la firma Gambit documentó una oleada con agentes de IA que derivó en brechas en 25 empresas y el robo de al menos 600.000 registros de tarjetas. La semana pasada, la compañía de inteligencia cibernética Bitsight reportó un aumento de conversaciones sobre cómo usar agentes autónomos en foros criminales.

“Es un mundo nuevo ahora”, dijo Fagerland a Reuters. “El desarrollo en este campo es asombroso”. El investigador subrayó que su hallazgo muestra que agentes de IA disponibles en el mercado pueden ejecutar ciberataques complejos de principio a fin sin intervención humana, lo que multiplica lo que un solo atacante puede lograr.

El episodio no describe una vulnerabilidad novedosa, sino un cambio de economía: la automatización reduce el costo y la habilidad necesarios para el reconocimiento y la intrusión. Para las empresas, el desafío deja de ser solo tapar fallos concretos y pasa a vigilar volúmenes de intentos que antes exigían equipos humanos.

Fuentes
Reuters — How one hacker used AI agents and a few thousand dollars to break into scores of sites (19 de octubre de 2026)
RTÉ — How one hacker used AI agents to break into websites
Cybersecurity News — One Hacker Uses AI Agents to Breach Over 100 Company Websites for Just $5,000
SOFX — AI Agents Help Chinese-Speaking Hacker Breach More Than 100 Company Websites
Dealroom — Hacker used AI agents to breach 100+ sites, including John Deere, at $50 each

Crédito de la imagen: Foto de hidd3n en Unsplash.