Agentes de IA hackearon sitios de John Deere y SharkNinja por 50 dólares cada uno

Un hacker vulneró los sitios web de más de cien empresas, entre ellas Deere, fabricante de maquinaria agrícola; SharkNinja, marca de electrodomésticos, y Cummins, fabricante de motores, y dejó casi todo el trabajo en manos de agentes de IA. El atacante describió en unas cuantas líneas, en chino, sus tácticas de intrusión favoritas y luego dejó que los agentes pasaran horas explorando cada objetivo y lograran entrar sin más ayuda. Snorre Fagerland, investigador principal de amenazas de la empresa de seguridad NorForge, observó lo ocurrido y afirma que cada ataque exitoso le costó al atacante unos cincuenta dólares en uso de IA.

Ese precio cambia quiénes quedan expuestos a los ataques. Antes, vulnerar el sitio web de una empresa requería días de trabajo paciente por parte de una persona experta, así que los delincuentes reservaban esos esfuerzos para objetivos que justificaran el costo. Cuando una máquina puede explorar sistemas por lo que cuesta una cena para llevar, también vale la pena atacar las tiendas en línea donde uno deja su dirección y los datos de su tarjeta, incluso si son pequeñas. Fagerland le dijo a Reuters que había supuesto que los agentes de hackeo todavía necesitarían supervisión humana, y que la campaña que observó demostró que la tecnología ya había superado esa etapa.

El atacante quedó al descubierto por las herramientas que utilizó. Fagerland estaba buscando en internet copias de Cairn, una plataforma de código abierto que pone agentes de IA a trabajar en un problema, desde un punto de partida hasta un objetivo, y registra cada paso, cuando encontró algunas que habían quedado accesibles al público. Desde principios de octubre, localizó cerca de dos docenas de instalaciones expuestas de Cairn que ejecutaban tareas maliciosas, lo que le permitió leer los registros de actividad de los agentes mientras trabajaban. El hacker de habla china fue el más activo del grupo. Otro operador robó una enorme cantidad de datos de tarjetas de crédito, y un tercero intentó que sus agentes asaltaran una plataforma de intercambio de criptomonedas.

Según las cifras de Fagerland, la campaña más intensa apuntó a sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. A fines de la semana pasada, los agentes habían intentado vulnerar más de 1.200 sitios. Cada intrusión exitosa tomó unas 23 horas de ensayo y error, y toda la operación consumió alrededor de US$5.000 en tokens, combinando modelos de DeepSeek y Claude Code. En un caso, los agentes no encontraron ningún punto débil en la aplicación web principal de una gran empresa, así que buscaron en registros públicos otros servidores vinculados a ella, encontraron un panel de control expuesto y pasaron horas probando un defecto sutil en la forma en que manejaba los datos hasta que, según su propio informe, lograron hacer que el servidor ejecutara sus comandos. «No es fácil idear soluciones como esa», dijo Fagerland. «No es cosa de aficionados que ejecutan scripts».

Hay límites en cuanto a lo que se sabe. El informe de NorForge no menciona a ninguna víctima; Reuters identificó a Deere, SharkNinja y Cummins al revisar la actividad del atacante en Cairn y no pudo determinar cuántos datos se robaron, si es que se robó alguno. Deere dijo que había tomado «las medidas correctivas necesarias» y que «no tenía indicios de que se hubiera accedido a información confidencial». SharkNinja señaló que el ataque afectó a un sitio independiente que solo contenía información de asistencia sobre sus productos, y que la amenaza había sido contenida. Cummins dijo que investigaba un posible ataque a un sitio web administrado por uno de sus proveedores externos. Dos empresas más pequeñas confirmaron que habían sido vulneradas, mientras que las demás no respondieron. Entrar en una página de asistencia no es lo mismo que asaltar una base de datos de clientes, y estos agentes todavía necesitaban casi un día por objetivo.

Según su creador, Cairn no se diseñó como un arma. El desarrollador, que publica con el nombre le1xia0, escribió en X que la plataforma es «un tipo innovador de arquitectura multiagente y no fue diseñada para ataques de hackeo», y agregó que «si se usa para llevar a cabo ataques de hackeo dañinos, esa no es mi intención». A principios de este mes, el mismo desarrollador escribió que el uso indebido «es una decisión humana, no una característica del motor». El problema es que a una herramienta que prueba sin descanso mil caminos para alcanzar un objetivo no le importa si ese objetivo es resolver un acertijo o vulnerar un servidor.

El caso de NorForge es la evidencia más clara hasta ahora de una tendencia que los investigadores llevan meses siguiendo. En agosto, la empresa israelí Gambit Security descubrió a extorsionadores rusohablantes que usaban una herramienta de programación con IA para vulnerar siete organizaciones y, en septiembre, documentó una serie de ataques impulsados por agentes que afectó a 25 empresas y permitió robar al menos 600.000 registros de tarjetas de crédito. La semana pasada, la empresa de inteligencia de amenazas Bitsight informó que las conversaciones sobre agentes autónomos están aumentando con rapidez en los foros de ciberdelincuentes.

Por ahora, NorForge dice que trabaja para desconectar las instalaciones maliciosas de Cairn, y el informe se publicó el 19 de octubre. Desconectarlas elimina la ventana por la que Fagerland pudo observar lo que ocurría, pero no a los agentes que estaban detrás. Para la próxima campaña, bastará con mantener privado su panel de control.

Etiquetas: ciberseguridad, agentes de IA, Cairn, Cummins, John Deere, NorForge