Un hacker usó agentes de IA para vulnerar más de 100 sitios, entre ellos los de Deere y Cummins

Un ciberdelincuente de habla china delegó casi toda una campaña de piratería en agentes de IA autónomos, que comprometieron sitios web de más de 100 empresas, según un informe publicado el 19 de octubre de 2026 por Snorre Fagerland, investigador principal de amenazas de la firma de ciberseguridad NorForge. Entre las víctimas figuran el fabricante de maquinaria agrícola Deere, la compañía de electrodomésticos SharkNinja y el fabricante de motores Cummins.

Fagerland dio con la actividad mientras rastreaba internet en busca de despliegues de Cairn, una plataforma de código abierto para resolver problemas con IA que goza de popularidad entre los hackers, expuestos por error. Desde alrededor del 2 de octubre, explicó, identificó unas dos docenas de instancias de Cairn usadas con fines maliciosos, lo que le permitió ver en tiempo real cómo los criminales dirigían a sus agentes. Su informe no nombraba a las víctimas; su identidad se estableció mediante una revisión independiente de la actividad del hacker en Cairn.

1.200 intentos por unos 5.000 dólares

Según Fagerland, la campaña comenzó el 25 de septiembre y tuvo como objetivo sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. Las instrucciones del operador ocupaban menos de 100 caracteres chinos. Hacia finales de la semana anterior, los agentes habían intentado vulnerar más de 1.200 sitios, y las intrusiones exitosas solían requerir unas 23 horas de sondeo. Fagerland calculó que la operación, que al parecer combinaba DeepSeek de China con Claude Code de Anthropic, consumió alrededor de 5.000 dólares en tokens, es decir, unos 50 dólares por cada vulneración exitosa.

El veterano investigador, que lleva casi tres décadas en el sector, afirmó que algunos métodos de los agentes le impresionaron. En un caso, al no encontrar fallos en la aplicación principal de una gran empresa, rastrearon la infraestructura relacionada, localizaron un panel de control expuesto y, tras horas de experimentación, según informaron, explotaron una sutil debilidad en el manejo de datos para ejecutar comandos maliciosos en el servidor. "No es cosa de script kiddies", afirmó Fagerland.

Todavía no está claro cuántos datos se llegaron a sustraer. Deere dijo haber llevado a cabo tareas de remediación y no haber detectado indicios de que se accediera a información sensible. SharkNinja afirmó que solo se vio afectado un sitio independiente de soporte de productos y que la amenaza fue contenida. Cummins indicó que investiga un posible ataque a un sitio gestionado por un proveedor externo. El desarrollador de Cairn, conocido en internet como "le1xia0", escribió en X que la plataforma no fue creada para hackear y que no era su intención un uso dañino.

Un arsenal delictivo en crecimiento

Otros operadores observados por Fagerland robaron datos de tarjetas de crédito e intentaron usar agentes para asaltar un exchange de criptomonedas. La firma israelí Gambit Security documentó una oleada de ataques impulsada por agentes en septiembre, que provocó brechas en 25 empresas y el robo de al menos 600.000 registros de tarjetas, mientras que Bitsight informó de un aumento de debates sobre agentes autónomos en foros criminales. Fagerland dijo que esperaba que estos agentes necesitaran algo de supervisión humana, pero que la tecnología ha superado claramente esa etapa.