Campaña de ciberdelincuencia sin precedentes que utiliza agentes autónomos de inteligencia artificial a través de la plataforma Cairn para vulnerar más de 100 sitios web con un costo de solo 50 dólares por cada operación exitosa.
Investigación periodística revela la explotación de la plataforma Cairn en ataques masivos
Mecanismo de funcionamiento de los agentes autónomos y capacidad de adaptación técnica
Bajo costo financiero y modelos empleados en la campaña
Respuestas de las empresas afectadas y alcance del impacto real de las intrusiones
Preguntas frecuentes
Investigación periodística revela la explotación de la plataforma Cairn en ataques masivos
Una investigación periodística realizada por la agencia de noticias Reuters, con el respaldo de análisis técnicos de la firma de ciberseguridad Norforge, documentó una campaña masiva de piratería informática en la que un atacante recurrió intensamente a agentes autónomos de inteligencia artificial para escanear sitios web, descubrir sus vulnerabilidades y hackearlos. Dicha actividad fue detectada por el investigador de seguridad Snorre Fagerland, investigador principal de amenazas en Norforge, al examinar instalaciones expuestas en internet de una plataforma de orquestación de agentes de código abierto conocida como «Cairn».
De acuerdo con los hallazgos del investigador, un atacante de habla china empleó herramientas de inteligencia artificial para intentar infiltrarse en más de 1200 sitios web distribuidos en Estados Unidos, Canadá, Australia y Japón, logrando vulnerar con éxito más de 100 de ellos. Reuters verificó esta actividad de forma independiente y logró identificar a varias de las organizaciones afectadas, entre las cuales figuran grandes empresas como el fabricante de maquinaria Deere, la marca de electrodomésticos SharkNinja y el fabricante de motores Cummins.
Mecanismo de funcionamiento de los agentes autónomos y capacidad de adaptación técnica
Los datos de forense digital señalaron que la operación ofensiva comenzó formalmente el pasado 25 de septiembre. Fagerland observó una parte de esta actividad a principios de octubre, antes de conseguir identificar más adelante nuevas publicaciones maliciosas de software de orquestación de agentes. Por consiguiente, la campaña en sí no se originó el 19 de octubre; la novedad radica en la publicación de la investigación periodística y la delimitación del alcance total de los ataques, sus métodos y las entidades afectadas.
El informe indicó que el atacante se limitaba a proporcionar instrucciones iniciales relativamente breves, mientras que los agentes de inteligencia artificial se encargaban de ejecutar secuencias extensas y complejas de acciones técnicas. Los agentes buscaron debilidades, intentaron explotarlas mediante programación y examinaron los sistemas vinculados. En un caso documentado, los agentes no encontraron fallas en la aplicación inicial objetivo, por lo que pasaron de forma automática a escanear la infraestructura asociada hasta dar finalmente con una interfaz de control con protección débil.
Este comportamiento ejemplifica la diferencia fundamental entre las herramientas de escaneo automatizado tradicionales y un agente de inteligencia artificial capaz de adaptar la secuencia de sus procedimientos en respuesta a los intentos fallidos. No obstante, el informe no demuestra que cada intrusión se haya realizado al margen total de la dirección humana, ya que el atacante humano continuó siendo el responsable de definir los objetivos y proveer a la plataforma de las directrices iniciales.
Bajo costo financiero y modelos empleados en la campaña
El costo financiero estimado de esta campaña cibernética resultó llamativo: el investigador Fagerland calculó que el atacante gastó unos 5000 dólares estadounidenses en el uso de modelos de inteligencia artificial durante toda la campaña, lo que equivale a aproximadamente 50 dólares por cada intrusión exitosa. Los registros técnicos mostraron que la actividad ofensiva se basó en una combinación de modelos de la empresa DeepSeek y la herramienta Claude Code, desarrollada por Anthropic.
El informe subraya que la mención de estos modelos identifica las tecnologías utilizadas en la campaña, pero de ningún modo significa que las empresas creadoras hayan autorizado o respaldado de manera consciente esta actividad maliciosa. Estas investigaciones ponen de relieve cómo los agentes avanzados de inteligencia artificial pueden reducir el esfuerzo humano requerido para perpetrar ataques técnicos recurrentes, en especial cuando el atacante apunta a una enorme cantidad de sistemas y deja que el software opere de manera continua sin supervisión en tiempo real.
Respuestas de las empresas afectadas y alcance del impacto real de las intrusiones
Reuters se puso en contacto con varias de las organizaciones cuyos nombres aparecían en los registros de intrusión. Deere indicó que adoptó las medidas de corrección necesarias y no halló indicio alguno de que se hubiese accedido a información confidencial. Por su parte, SharkNinja señaló que el activo digital afectado correspondía a un sitio web independiente que albergaba información de soporte de productos y que la amenaza quedó totalmente contenida, en tanto que Cummins informó que se encuentra examinando un posible incidente relacionado con la página web de un proveedor externo.
Estas respuestas oficiales demuestran que la magnitud del impacto real varió de una organización a otra; el hackeo exitoso de un sitio web secundario no equivale necesariamente a la vulneración de la red corporativa principal de la compañía, y el acceso no autorizado tampoco constituye una prueba automática de que se hayan robado datos de los clientes. La principal limitación material en esta investigación radica en que Reuters no pudo determinar de forma independiente el volumen de información que pudo haber sido extraído a raíz de dichas brechas, a pesar de las evidencias concretas e inéditas aportadas por el informe sobre el uso de agentes autónomos en operaciones ofensivas reiteradas.
La relevancia de este trabajo periodístico destaca al trasladar el debate en torno a los riesgos de la inteligencia artificial en la ciberseguridad desde el plano teórico hasta hechos de campo documentados con cifras. Que un solo atacante haya podido escanear más de 1200 sitios y hackear más de 100 de ellos con un gasto total que no supera los 5000 dólares demuestra que los agentes autónomos modifican de manera radical la economía de los ciberataques al reducir el costo por ataque individual a unos 50 dólares.
En contraparte, este avance obliga a los equipos de defensa cibernética en empresas e instituciones a efectuar una revisión exhaustiva de los mecanismos de protección de activos digitales secundarios, portales de soporte de productos y sitios de proveedores externos. Las respuestas de corporaciones como Deere, SharkNinja y Cummins evidenciaron que los agentes ofensivos buscan de manera automática los eslabones más débiles de la infraestructura vinculada a la organización cuando fracasan al intentar vulnerar la interfaz principal, lo que exige blindar todos los subdominios y paneles de control expuestos en internet.
Preguntas frecuentes
Pregunta: ¿Cuántos sitios web fueron blanco de la campaña de piratería informática basada en agentes de inteligencia artificial?
Respuesta: La campaña intentó infiltrarse en más de 1200 sitios web en Estados Unidos, Canadá, Australia y Japón, y logró hackear más de 100 de ellos.
Pregunta: ¿A cuánto ascendió el costo por cada intrusión individual utilizando agentes de inteligencia artificial en esta campaña?
Respuesta: Los investigadores estimaron que el gasto total del atacante en la ejecución de los modelos de inteligencia artificial rondó los 5000 dólares, lo que equivale a cerca de 50 dólares por cada sitio web vulnerado con éxito.
Pregunta: ¿Qué plataforma y modelos tecnológicos aprovechó el atacante para llevar a cabo los ataques?
Respuesta: El atacante se apoyó en la plataforma de orquestación de agentes de código abierto Cairn, operando una combinación de modelos de DeepSeek y la herramienta Claude Code de Anthropic para realizar las tareas técnicas.
Pregunta: ¿Qué declararon las empresas Deere, SharkNinja y Cummins respecto al impacto de estos ataques?
Respuesta: Deere confirmó que no se accedió a datos confidenciales, SharkNinja explicó que la amenaza se contuvo en un sub sitio de soporte de productos, y Cummins revisa un posible incidente en el portal de un proveedor externo.
