Un hacker usa agentes de IA para vulnerar más de 100 sitios web de empresas, informa Reuters
En breve
Un hacker de habla china usó agentes de IA durante las últimas semanas para entrar en más de 100 sitios web de empresas de todo el mundo, informó Reuters el 19 de octubre, citando un informe de la firma de ciberseguridad NorForge. Deere, Shark Ninja y Cummins figuran entre las empresas afectadas. Reuters no pudo confirmar cuántos datos se filtraron.
Leer la noticia completa 2 min de lectura
Un hacker de habla china usó agentes de inteligencia artificial durante las últimas semanas para entrar en más de 100 sitios web de empresas de todo el mundo, informaron Yonhap y CBS NoCut News el 20 de octubre, citando un informe de Reuters del 19 de octubre (hora local) basado en un informe de la firma de ciberseguridad NorForge. Deere, Shark Ninja y Cummins figuran entre las empresas afectadas. [ 1 , 2 , 3 , 4 ]
El investigador principal de NorForge, Snorre Fagerland, escribió en el informe que encontró al hacker mientras buscaba en la web casos en los que Cairn, una plataforma de código abierto para resolver problemas con IA popular entre los hackers, había quedado expuesta por error en internet. Según Fagerland, el hacker ordenó a los agentes de IA que investigaran y entraran de forma autónoma en los sitios objetivo durante horas, usando instrucciones de menos de 100 caracteres chinos. [ 3 , 4 ]
Durante la semana pasada, los agentes intentaron entrar en más de 1.200 sitios web de empresas y lo lograron en más de 100, con un promedio de 23 horas para conseguirlo. Fagerland afirmó que el ataque parecía combinar DeepSeek, de China, y Claude Code, de Anthropic, y estimó el coste en tokens en 5.000 dólares en total, unos 50 dólares por hackeo exitoso. Dijo que desde alrededor del 2 de octubre había encontrado 24 casos de uso de Cairn con fines maliciosos. [ 3 , 4 ]
Deere dijo a Reuters que había tomado las medidas necesarias y que no había indicios de que el hacker hubiera accedido a información sensible. Shark Ninja afirmó que la brecha se limitó a un sitio independiente que solo contenía información de soporte de productos y que la amenaza había sido bloqueada. Cummins dijo que investiga una denuncia de un posible ciberataque contra un sitio web gestionado por uno de sus socios externos. Reuters no pudo confirmar cuántos datos se filtraron, según Yonhap. [ 3 , 4 ]
Fagerland calificó el caso como un ejemplo real de que los agentes de IA comerciales pueden llevar a cabo una intrusión compleja de principio a fin sin intervención humana, y afirmó: «Ahora se ha abierto un mundo completamente nuevo». Antes había esperado que los agentes de IA para hackear necesitaran al menos una supervisión humana mínima, pero dijo que ahora está claro que la tecnología ha superado esa etapa. [ 3 , 4 ]
El creador de Cairn escribió en una publicación reciente en X que Cairn es una forma innovadora de arquitectura multiagente y que no fue diseñado para ataques informáticos, y que, si se usa para hackeos dañinos, esa no es su intención. Chosun Ilbo escribió que la capacidad de la IA para encontrar por sí misma debilidades de seguridad y ejecutar ataques complejos podría poner en alerta la seguridad de la información de las empresas. [ 2 , 3 , 4 ]
Por qué importa
El investigador de NorForge Snorre Fagerland afirmó que el caso demuestra que los agentes de IA comerciales pueden llevar a cabo una intrusión compleja de principio a fin sin intervención humana. Chosun Ilbo escribió que el caso suscita preocupación por la seguridad de la información de las empresas.
Datos clave
- Un hacker de habla china usó agentes de IA durante las últimas semanas para hackear más de 100 sitios web de empresas en todo el mundo, informó Reuters el 19 de octubre, citando un informe de NorForge. [ 3 , 4 ]
- Deere, Shark Ninja y Cummins figuran entre las empresas afectadas. [ 3 , 4 ]
- Los agentes intentaron entrar en más de 1.200 sitios web de empresas la semana pasada y lo lograron en más de 100, con un promedio de 23 horas por intrusión exitosa. [ 3 , 4 ]
- Las instrucciones dadas a los agentes tenían menos de 100 caracteres chinos. [ 3 , 4 ]
- Fagerland calculó que el hacker gastó en total 5.000 dólares en tokens, unos 50 dólares por hackeo exitoso, y afirmó que el ataque parecía usar una combinación de DeepSeek, de China, y Claude Code, de Anthropic. [ 3 , 4 ]
- Fagerland dijo que desde alrededor del 2 de octubre ha encontrado 24 casos de uso de Cairn con fines maliciosos. [ 3 , 4 ]
Confirmado por varias fuentes
- Reuters informó el 19 de octubre, citando a NorForge, que un hacker de habla china usó agentes de IA para vulnerar más de 100 sitios web de empresas durante las últimas semanas. [ 1 , 2 , 3 , 4 ]
- Deere afirmó que había tomado las medidas necesarias y que no había indicios de que el hacker accediera a información sensible. [ 3 , 4 ]
- Shark Ninja afirmó que la brecha se limitó a un sitio independiente que solo contenía información de soporte de productos y que la amenaza ha sido bloqueada. [ 3 , 4 ]
- Cummins afirmó que investiga una denuncia de un posible ciberataque contra un sitio web gestionado por uno de sus socios externos. [ 3 , 4 ]
Aún sin aclarar
- Cuántos datos se filtraron en los hackeos Yonhap indicó que Reuters no pudo confirmar el alcance de la filtración de datos.
- Qué modelos de IA se usaron Fagerland afirmó que el ataque parecía combinar DeepSeek y Claude Code, una valoración y no un hecho confirmado.
- Si Cairn fue diseñado para hackear El creador de Cairn afirmó en una publicación en X que no fue diseñado para ataques informáticos y que no es su intención un uso dañino.