Así usó un hacker agentes de IA para atacar a más de 100 empresas
Un hacker de habla china utilizó agentes de IA para atacar a más de 100 empresas y automatizar la búsqueda de vulnerabilidades, según NorForge.
Un hacker de habla china utilizó agentes de inteligencia artificial (IA) para atacar los sitios web de más de 100 empresas en distintos países.
De acuerdo con una investigación de la empresa de ciberseguridad NorForge, el ciberdelincuente automatizó gran parte de las intrusiones y dejó que los sistemas de IA buscaran vulnerabilidades durante horas.
Snorre Fagerland, investigador principal de amenazas de NorForge, documentó la actividad de un hacker de habla china que empleó estas herramientas para intentar acceder a sitios web de comercio electrónico en Estados Unidos, Canadá, Australia y Japón.
En un informe, Fagerland explicó que identificó la actividad mientras buscaba instalaciones expuestas de Cairn, una plataforma de código abierto que permite coordinar varios agentes de inteligencia artificial para resolver tareas.
Desde aproximadamente el 2 de octubre, el investigador encontró cerca de 20 instalaciones de Cairn utilizadas para actividades maliciosas. Esto le permitió observar cómo los ciberdelincuentes recurrían a los agentes de IA para ejecutar sus operaciones.
Reuters identificó de manera independiente a las empresas afectadas mediante el análisis de la actividad registrada en Cairn. No obstante, no pudo determinar cuántas de las intrusiones derivaron en la extracción no autorizada de información.
¿Cómo usó la IA para atacar empresas?
El hacker de habla china comenzó su campaña alrededor del 25 de septiembre. Sus instrucciones para los agentes de IA eran breves y describían las tácticas que debían seguir para intentar vulnerar los sitios web.
A finales de la semana pasada, los sistemas habían intentado acceder a más de mil 200 páginas. Según la investigación, las intrusiones exitosas requerían alrededor de 23 horas de búsqueda y análisis de vulnerabilidades.
Fagerland calculó que la campaña habría consumido aproximadamente 5 mil dólares en tokens de inteligencia artificial, equivalentes a unos 50 dólares por cada ataque exitoso.
La operación habría utilizado una combinación de DeepSeek, desarrollada en China, y Claude Code, de Anthropic.
En uno de los casos documentados, los agentes no encontraron vulnerabilidades en la aplicación pública de una empresa. Después examinaron registros digitales para identificar infraestructura relacionada con el sitio, localizaron un panel de control expuesto y detectaron una falla en el procesamiento de datos.
Tras varias horas de pruebas, los sistemas informaron que habían aprovechado la vulnerabilidad para conseguir que el servidor ejecutara comandos maliciosos.
El investigador señaló que anteriormente consideraba necesaria cierta supervisión humana para este tipo de operaciones, pero los casos observados mostraron que los agentes podían completar distintas etapas de una intrusión de forma autónoma.
¿Qué empresas reportaron incidentes de ciberseguridad?
Las compañías identificadas respondieron a Reuters sobre los incidentes relacionados con sus sitios web.
Deere informó que había tomado las medidas correctivas necesarias y que no tenía indicios de que se hubiera accedido a información confidencial.
SharkNinja explicó que el ataque afectó a un sitio independiente que contenía información de asistencia técnica sobre sus productos y que la amenaza había sido contenida.
Cummins, por su parte, indicó que investigaba el reporte de un posible ciberataque contra un sitio web administrado por uno de sus proveedores externos.
Otras dos empresas de menor tamaño también confirmaron que habían sido víctimas de ataques. Algunas de las organizaciones que aparecían en los registros de Cairn no respondieron a las solicitudes de información.
El autor de Cairn, identificado en redes sociales como le1xia0, recibió un mensaje de Reuters, pero no respondió de inmediato a las preguntas sobre el uso de la plataforma. En una publicación en X, afirmó que la herramienta fue diseñada como una arquitectura multiagente y no para realizar ataques informáticos.
Los ataques con agentes de IA aumentan en el entorno cibernético
El uso de agentes autónomos en actividades delictivas también ha sido documentado por otras empresas de ciberseguridad.
En agosto, la firma israelí Gambit Security identificó a extorsionadores de habla rusa que utilizaron la herramienta de inteligencia artificial Cursor, de SpaceX, para acceder a siete organizaciones.
En septiembre, la misma empresa documentó otra campaña en la que agentes de IA estuvieron involucrados en ataques contra 25 compañías y en el robo de al menos 600 mil registros de tarjetas de crédito.
La semana pasada, la firma de ciberinteligencia Bitsight reportó un aumento de las conversaciones en foros de ciberdelincuentes sobre el uso de agentes autónomos.
Con información de Reuters.