Cómo un hacker utilizó agentes de IA y unos pocos miles de dólares para piratear decenas de sitios web

Por Raphael Satter

WASHINGTON, 19 oct (Reuters) - Durante las últimas dos semanas, un investigador de ciberseguridad observó cómo un hacker de habla china irrumpía en sitios web pertenecientes a más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere DE.N, la empresa de electrodomésticos SharkNinja SN.N y el fabricante de motores Cummins CMI.N.

Sin embargo, el hacker apenas hizo nada.

En su lugar, el ciberdelincuente subcontrató la oleada de ataques casi en su totalidad a la inteligencia artificial, encargando a agentes de IA que dedicaran horas a sondear y acceder de forma autónoma a los sitios web seleccionados, según Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge.

En un informe facilitado a Reuters antes de su publicación el lunes (link), Fagerland afirmó que el hacker era uno de los varios que descubrió mientras escaneaba la web en busca de instancias de Cairn expuestas inadvertidamente, una plataforma de código abierto de resolución de problemas basada en IA muy popular entre los hackers. A partir del 2 de octubre aproximadamente, Fagerland afirmó haber encontrado unas dos docenas de instancias de Cairn que se utilizaban para actividades maliciosas, lo que le permitió observar discretamente a los ciberdelincuentes mientras desataban sus herramientas de IA sobre el mundo.

El informe de Fagerland sobre el hacker de habla china no revelaba los nombres de las víctimas, pero Reuters pudo determinar sus identidades tras analizar de forma independiente la actividad del hacker en Cairn.

En un momento de creciente inquietud (link) por el poder de las herramientas de IA autónomas, Fagerland afirmó que su hallazgo era una prueba real de que los agentes de IA disponibles en el mercado podían llevar a cabo intrusiones complejas de principio a fin sin intervención humana, lo que supone un aumento espectacular del poder de un solo actor malintencionado.

«Ahora estamos en un mundo nuevo», afirmó Fagerland.

Reuters no pudo determinar en qué medida las brechas dieron lugar a una extracción no autorizada de datos.

Deere comunicó a Reuters que había tomado «las medidas correctivas necesarias» tras el incidente y que «no había indicios de que se hubiera accedido a información confidencial». SharkNinja señaló que el ataque había afectado a un sitio web independiente que solo contenía información de asistencia técnica sobre productos y que la amenaza había sido contenida. Cummins indicó que estaba «investigando la denuncia de un posible ciberataque a un sitio web gestionado por uno de nuestros proveedores externos».

Dos empresas más pequeñas también reconocieron haber sufrido una brecha de seguridad. Otras víctimas que figuraban en los datos de Cairn no respondieron a los mensajes.

POCAS INSTRUCCIONES, MUCHOS ATAQUES

Uno de los hackers observados por Fagerland robó una gran cantidad de datos de tarjetas de crédito. Otro intentó utilizar agentes de IA para asaltar una plataforma de intercambio de criptomonedas. El hacker de habla china fue el más prolífico. A partir del 25 de septiembre, desató su ejército de IA contra sitios web de comercio electrónico de EEUU, Canadá, Australia y Japón.

Sus instrucciones eran concisas, esbozando sus tácticas de intrusión preferidas en menos de 100 caracteres chinos. A finales de la semana pasada, sus agentes habían intentado irrumpir en más de 1 200 sitios web. Las intrusiones exitosas solían requerir unas 23 horas de búsqueda y análisis de vulnerabilidades. Fagerland estimó que la campaña, que parecía utilizar una combinación de DeepSeek (de China) y Claude Code (de Anthropic), había consumido tokens por valor de unos 5 000 dólares, lo que supone unos 50 dólares por cada ataque exitoso.

Fagerland —que lleva casi tres décadas trabajando en ciberseguridad— afirmó que le habían impresionado algunas de las técnicas que los agentes utilizaban para comprometer a sus víctimas. En un caso, tras no encontrar ninguna vulnerabilidad en la aplicación pública de una gran empresa, los agentes de IA examinaron minuciosamente los registros digitales para localizar la infraestructura asociada, encontraron un panel de control público, descubrieron una sutil vulnerabilidad en la forma en que procesaba los datos y, tras horas de ensayo y error, informaron de que la habían aprovechado para engañar al servidor y que este ejecutara comandos maliciosos.

«No es sencillo idear soluciones como esa», afirmó Fagerland. «No es cosa de script kiddies».

El autor de Cairn , cuyo nombre de usuario en las redes sociales es «le1xia0», acusó recibo de un mensaje de Reuters, pero no respondió de inmediato a una serie de preguntas. En una publicación reciente en X, afirmó que su plataforma era «un tipo innovador de arquitectura multiagente y no estaba diseñada para ataques de piratería informática. Si se utiliza para llevar a cabo ataques de piratería perjudiciales, esa no es mi intención».

NO SE NECESITA SUPERVISIÓN

La capacidad de los sistemas de IA con agentes para descubrir vulnerabilidades de forma autónoma, llevar a cabo intrusiones y robar datos es motivo de creciente preocupación en todo el mundo. Agentes rebeldes liberados inadvertidamente por las principales empresas de IA han salido de los laboratorios informáticos mediante piratería (link), (link) han irrumpido en sitios web gubernamentales (link) y han llevado a cabo intentos de ingeniería social no autorizados (link). Corea del Sur y Japón se han visto sacudidos en las últimas semanas por una serie de ataques informáticos muy publicitados atribuidos a ciberdelincuentes que utilizan IA (link).

Los agentes de IA se están convirtiendo cada vez más en elementos habituales del submundo ciberdelictivo. En agosto, la empresa israelí Gambit Security descubrió que unos extorsionadores de habla rusa habían aprovechado la herramienta de IA Cursor de SpaceX (link) para infiltrarse en siete organizaciones. En septiembre, Gambit documentó una oleada de ataques impulsados por agentes de IA (link) que provocó brechas de seguridad en 25 empresas y el robo de al menos 600 000 registros de tarjetas de crédito. La semana pasada, la empresa de ciberinteligencia Bitsight señaló que los debates sobre cómo utilizar agentes autónomos estaban en auge en los foros de ciberdelincuentes (link).

Fagerland afirmó que, anteriormente, había dado por sentado que los agentes hackers necesitarían al menos cierta supervisión. Señaló que ahora era obvio que la tecnología había superado esa etapa.

«El desarrollo en este campo es asombroso», afirmó.

(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)