Un atacante de habla china dio a sus agentes de IA instrucciones de menos de 100 caracteres y los dirigió contra más de 1.200 sitios web. Para finales de la semana anterior al informe, más de 100 habían sido comprometidos, según el investigador de amenazas Snorre Fagerland, de NorForge. Reuters identificó entre las víctimas páginas relacionadas con Deere, SharkNinja y Cummins.
La cifra de 1.200 corresponde a intentos de intrusión, no a ataques exitosos. Tampoco se sabe qué datos, si alguno, fueron extraídos sin autorización. Algunas empresas afectadas describieron consecuencias limitadas.
Qué hizo Cairn
Los agentes trabajaban con Cairn, un sistema abierto para resolver problemas mediante varios agentes. No fue creado específicamente para hackear: puede dividir un objetivo en tareas, compartir hallazgos y usarlos para decidir qué probar después. En una intrusión, eso permitió mantener durante horas labores de reconocimiento y búsqueda de vulnerabilidades sin que una persona tuviera que dar instrucciones a cada paso.
En un caso descrito por Fagerland, los agentes no encontraron fallos en la aplicación visible de una compañía y rastrearon registros digitales para localizar infraestructura relacionada. Llegaron a un panel expuesto en Internet y probaron durante horas una debilidad en el procesamiento de datos. Los agentes informaron que habían logrado que el servidor ejecutara comandos; el relato no confirma cuánto acceso efectivo obtuvieron.
Más escala, con límites
NorForge calculó que los proyectos que alcanzaron su objetivo tardaron, de media, algo menos de 23 horas. Fagerland estimó un coste de unos 5.000 dólares en tokens para la campaña, alrededor de 50 dólares por compromiso. Son aproximaciones, no cifras de facturación verificadas. La IA no elimina a las personas: estas siguen eligiendo objetivos, interpretando resultados y decidiendo qué hacer con los accesos.
Anthropic ha descrito operaciones en las que agentes asumían durante horas tareas de reconocimiento, explotación y extracción de datos. Google Threat Intelligence también ha observado flujos de trabajo más autónomos. Microsoft destaca la importancia de limitar los permisos de los agentes y supervisar sus acciones; el NCSC prevé ataques más rápidos y frecuentes con ayuda de la IA.
Por qué importa
Para quienes administran sitios web, el caso muestra que una sola persona puede delegar en agentes tareas de búsqueda de fallos durante horas y a escala amplia. Pero no se conoce qué datos se vieron afectados en esta campaña, así que el número de sitios comprometidos no permite medir por sí solo el daño real.
