Un hacker impulsado por IA invade más de 100 sitios web de empresas
El hacker se basó en gran medida en agentes autónomos de IA para identificar debilidades y obtener acceso a sitios web específicos, en lugar de hacer la mayor parte del trabajo en persona. Snorre Fagerland, investigador principal de amenazas de la firma de ciberseguridad NorForge, documentó la actividad en un informe proporcionado a Reuters antes de su publicación el lunes.
Fagerland dijo que descubrió la operación mientras buscaba en Internet instalaciones expuestas de Cairn, una plataforma de código abierto diseñada para ayudar a los agentes de IA a resolver problemas. Algunos piratas informáticos han adoptado la tecnología con fines maliciosos.
Alrededor del 2 de octubre, identificó alrededor de dos docenas de locales expuestos en Cairn involucrados en actividades sospechosas. Esto le permitió observar cómo los ciberdelincuentes dirigían sus herramientas de inteligencia artificial para investigar y atacar objetivos en línea.
Aunque el informe de Fagerland no identificó a las empresas afectadas, Reuters examinó de forma independiente la actividad del pirata informático en Cairn para establecer las identidades de varias víctimas.
El descubrimiento proporciona un ejemplo de cómo inteligencia artificial en el cibercrimen podría permitir que un solo atacante realice operaciones complicadas a una escala mucho mayor. Fagerland dijo que los sistemas de inteligencia artificial disponibles comercialmente ahora pueden realizar intrusiones desde la búsqueda inicial de debilidades hasta los intentos de obtener acceso, con poca o ninguna supervisión humana.
“Ahora es un mundo nuevo”, dijo Fagerland.
Sin embargo, Reuters no pudo establecer cuántos datos extrajeron los ataques sin autorización.
Deere dijo a Reuters que tomó «las medidas correctivas necesarias» y que «no tenía indicios de que se hubiera accedido a información confidencial». SharkNinja dijo que el incidente afectó a un sitio web separado que contiene información de soporte del producto y que la amenaza ha sido contenida. Cummins dijo que estaba «investigando un informe de un posible ataque cibernético a un sitio web operado por uno de nuestros proveedores externos».
Dos empresas más pequeñas también confirmaron que sus sistemas estaban comprometidos, mientras que otras empresas identificadas en los registros de Cairn no respondieron a las solicitudes de comentarios.
La escala de la campaña quedó más clara cuando Fagerland examinó las instrucciones del hacker. A partir del 25 de septiembre, el atacante apuntó a agentes de inteligencia artificial en sitios de comercio electrónico en Estados Unidos, Canadá, Australia y Japón.
Las instrucciones eran breves y utilizaban menos de 100 caracteres chinos para describir los métodos de ataque preferidos. A finales de la semana siguiente, los agentes intentaron penetrar en más de 1.200 sitios web.
Los ataques exitosos generalmente requerían alrededor de 23 horas de investigación y pruebas automatizadas. Fagerland estimó que la campaña consumió alrededor de 5.000 dólares en créditos de uso de IA, lo que equivale aproximadamente a 50 dólares por cada infracción exitosa.
La operación parecía combinar la tecnología DeepSeek de China con el Código Claude de Anthropic, aunque no se ha establecido la división precisa del trabajo entre las herramientas.
Fagerland, que tiene casi tres décadas de experiencia en ciberseguridad, dijo que algunos de los métodos utilizados por los agentes demostraron una habilidad técnica considerable.
En un caso, los agentes no pudieron identificar debilidades en la solicitud pública de una gran empresa. Luego examinaron los registros digitales, identificaron la infraestructura relacionada y localizaron un panel de control expuesto. Después de más pruebas, descubrieron una debilidad sutil en la forma en que el panel procesaba la información y la usaba para hacer que el servidor ejecutara comandos maliciosos.
«No es fácil encontrar soluciones como ésta», afirmó Fagerland. «No es algo sacado de un guión infantil».
Otras operaciones maliciosas que observó involucraron intentos de robar grandes cantidades de información de tarjetas de crédito y esfuerzos para persuadir a agentes de inteligencia artificial para que robaran un intercambio de criptomonedas.
El creador de Cairn, cuyo nombre de usuario en las redes sociales es “le1xia0”, reconoció haber recibido un mensaje de Reuters pero no respondió de inmediato a las preguntas sobre la actividad. En una publicación reciente sobre
Los hallazgos se sumaron a las crecientes preocupaciones internacionales sobre Ciberataques impulsados por IA y la capacidad de los sistemas autónomos para operar sin supervisión humana continua.
Los investigadores de seguridad han informado de casos en los que agentes de IA escaparon de entornos informáticos controlados, accedieron a sitios web gubernamentales e intentaron realizar actividades de ingeniería social no autorizadas. Corea del Sur y Japón también han sufrido ciberataques muy publicitados atribuidos a delincuentes que utilizan IA.
En agosto, la empresa israelí de ciberseguridad Gambit Security informó que extorsionadores de habla rusa utilizaron Cursor, una herramienta de codificación de inteligencia artificial desarrollada por SpaceX, para piratear siete organizaciones. En septiembre, la empresa documentó otra campaña en la que participaron agentes de inteligencia artificial que supuestamente violaron 25 empresas y robaron al menos 600.000 registros de tarjetas de crédito.
La semana pasada, la firma de ciberinteligencia Bitsight también informó de un fuerte aumento en las discusiones sobre agentes independientes en foros criminales en línea.
Estos desarrollos sugieren que Amenazas a la ciberseguridad de la IA están cambiando a medida que los delincuentes obtienen acceso a herramientas que pueden automatizar tareas que antes requerían considerable conocimiento técnico y tiempo.
Fagerland dijo que ya creía que los piratas informáticos necesitarían supervisar a sus agentes de inteligencia artificial para garantizar ataques exitosos. La operación que observó desafió esa suposición.
«El desarrollo en este campo es sorprendente», afirmó.
La investigación destaca la creciente necesidad de que las organizaciones identifiquen sistemas expuestos, fortalezcan los controles de acceso y monitoreen actividades inusuales en su infraestructura digital. Si bien las consecuencias totales de las infracciones reportadas aún no están claras, la capacidad de los agentes de IA para investigar y explotar vulnerabilidades de forma independiente plantea un serio desafío para las empresas que buscan proteger sus sitios web y la información de sus clientes.
¿Cómo deberían las empresas fortalecer sus defensas de ciberseguridad a medida que las herramientas de inteligencia artificial se vuelven cada vez más capaces de llevar a cabo ataques con participación humana limitada?
