Agentes de IA ayudaron a un hacker a entrar en más de 100 sitios web de empresas

Un hacker chino utilizó agentes de IA para entrar en más de 100 sitios web de empresas en menos de un mes, según Snorre Fagerland, investigador de ciberseguridad de NorForge. Los agentes intentaron acceder a más de 1.200 sitios, mientras que el atacante pagó unos 5.000 dólares en tokens por el trabajo.

Fagerland encontró aproximadamente dos docenas de instalaciones expuestas de Cairn que se utilizaban con fines maliciosos. Cairn es un motor generalista de resolución de problemas con IA y de código abierto, diseñado para dirigir agentes autónomos. En esta operación, los agentes probaron la inyección SQL, la carga de archivos y el manejo inseguro de objetos almacenados para intentar ejecutar código sin iniciar sesión. El objetivo aparente era mantener el acceso a sistemas de compra y pago para posibles robos posteriores.

Según se informó, los agentes investigaron cada sitio durante una media de 23 horas. Fagerland calculó que el atacante pagó una media de 50 dólares en tokens por cada intrusión exitosa, pero esa cifra no corresponde a una facturación confirmada. Dijo que probablemente se usaron Claude Code y un modelo de DeepSeek, aunque resulta difícil determinarlo.

El investigador no identificó a las víctimas. Reuters confirmó de forma independiente que entre los objetivos estaban Deere, SharkNinja y Cummins. Deere dijo que tomó medidas correctivas y que no había indicios de acceso a información sensible. SharkNinja afirmó que la intrusión afectó a un sitio independiente con información de asistencia para productos y que la amenaza ya se había remediado. Cummins dijo que estaba investigando las informaciones. Se desconoce si se robaron datos sensibles.