Norforge, una empresa de seguridad especializada en IA, descubrió que un hacker usó un «ejército» de agentes de IA para infiltrarse en más de 100 sitios web. La herramienta que utilizó se llama Cairn, una plataforma de código abierto que permite definir un punto de partida y uno de llegada para los agentes de IA y luego seguir su progreso. Aunque Cairn se promociona como un motor de resolución de problemas de propósito general, el investigador afirma que sus mismas funciones pueden reutilizarse para ciberataques.
A quiénes afectó y cuánto tardó
Entre los sitios vulnerados había empresas conocidas como John Deere, SharkNinja y Cummins, según Reuters. Las tácticas de intrusión preferidas por el atacante estaban descritas en menos de 100 caracteres chinos, y las vulneraciones exitosas tardaron en promedio unas 23 horas de principio a fin. Norforge identificó más de 20 instancias de Cairn que parecen maliciosas; la instancia «más activa» fue responsable de la mayoría de las más de 100 vulneraciones.
Respuestas de las empresas
John Deere dijo que «no hay indicios de que se haya accedido a información confidencial». Cummins afirmó que está «investigando el informe sobre un posible ciberataque a un sitio web operado por uno de nuestros proveedores externos». SharkNinja confirmó que se vulneró un sitio independiente de soporte, pero que desde entonces logró contener la amenaza.
Por qué importa
Para los usuarios habituales de internet, la vulneración muestra que las herramientas de IA pueden convertirse en asistentes automatizados para hackear, lo que podría ampliar el número de posibles atacantes. Es posible que las empresas deban auditar las plataformas de IA de código abierto que utilizan y vigilar actividades inusuales impulsadas por IA. Aún no está claro cuántos otros sitios se vieron afectados ni si se robaron datos.
