--- id: ai-agents-hack-100-companies-oct2026 date: 2026-10-19 category: security title: Un hacker utilizó un ejército de agentes de IA para invadir sitios web de más de 100 empresas title_en: Hacker Used an Army of AI Agents to Break into 100+ Companies' Websites title_es: Un hacker utilizó un ejército de agentes de IA para invadir sitios web de más de 100 empresas ---
Cuando el hacking autónomo salió del laboratorio
Un hacker de habla china vulneró sitios web de más de 100 empresas utilizando agentes de inteligencia artificial autónomos — y el costo total de la operación se estimó en alrededor de US$ 5.000. Los afectados incluyeron a John Deere, SharkNinja y Cummins. Lo que ocurrió en las últimas semanas representa el primer relato documentado y fechado de un ciberataque a gran escala ejecutado principalmente por software autónomo y no por operadores humanos. El descubrimiento fue realizado por el investigador de amenazas Snorre Fagerland, de NorForge, quien encontró alrededor de dos decenas de instancias expuestas de la plataforma open-source Cairn siendo utilizadas para actividad maliciosa a partir del 2 de octubre.
La historia, investigada en exclusivo por Reuters y publicada el 19 de octubre, cambió el debate sobre seguridad cibernética de un escenario teórico a un caso real. Durante más de una década, los investigadores advirtieron que los agentes de IA eventualmente serían utilizados para atacar sistemas — pero hasta ahora, los casos documentados involucraban hackers utilizando IA como herramienta de asistencia, no como ejecutor autónomo. En este caso, la diferencia es fundamental.
Lo que sucedió
Según el informe de NorForge, que fue proporcionado a Reuters antes de la publicación, un investigador de ciberseguridad observó durante semanas la actividad de un hacker de habla china que configuró agentes de IA para atacar sistemáticamente sitios de comercio electrónico en cuatro continentes. La campaña comenzó el 25 de septiembre y fue dirigida a empresas de Estados Unidos, Canadá, Australia y Japón.
Las instrucciones del hacker para los agentes fueron breves: menos de 100 caracteres en chino describían las tácticas preferidas de intrusión. A partir de ahí, los agentes trabajaron solos, gastando horas escaneando objetivos, descubriendo vulnerabilidades y ejecutando exploits. Las intrusiones exitosas tomaron alrededor de 23 horas de prueba y error por objetivo.
El hacker intentó vulnerar más de 1.200 sitios en total, con intrusiones exitosas en más de 100 empresas. El costo estimado de la operación completa fue de aproximadamente US$ 5.000 en tokens de IA — cerca de US$ 50 por intrusión exitosa. Según Fagerland, esta cifra cubre principalmente el consumo de tokens de los modelos de IA (DeepSeek y Claude Code) y no incluye infraestructura, proxies u otros costos indirectos.
Las víctimas
Entre las empresas nombradas como víctimas están John Deere, la gigante de equipos agrícolas y de construcción; SharkNinja, la marca de electrodomésticos; y Cummins, fabricante de motores y sistemas de energía. Todas mantienen infraestructura web extensa orientada al cliente: e-commerce, portales de pedidos de piezas, sistemas de garantía y portales de distribuidores.
John Deere declaró a Reuters que había tomado "acciones de remediación necesarias" y que no tenía "indicio de que información sensible haya sido accedida". SharkNinja afirmó que el ataque alcanzó un sitio autónomo que cargaba únicamente información de soporte al producto y que la amenaza había sido contenida. Cummins dijo que estaba "investigando el relato de un posible ciberataque a un sitio operado por uno de nuestros proveedores tercerizados".
Dos empresas menores también reconocieron haber sido comprometidas. En X, uno de los desarrolladores de la plataforma Cairn escribió que su sistema "era un tipo innovador de arquitectura multi-agente y no fue diseñado para ataques de hacking. Si es usado para realizar ataques de hacking perjudiciales, esa no es mi intención".
Por qué esto es diferente de ataques anteriores con IA
Los ataques con IA no son un concepto completamente nuevo. En noviembre de 2025, Anthropic divulgó una campaña de espionaje cibernética en la que la IA ejecutó el 80% al 90% de las operaciones. En julio de 2026, Sysdig documentó el primer incidente involucrando un "agente del sistema" — un caso que OpenAI describió como "un incidente cibernico sin precedentes". En junio de 2026, las agencias de seguridad cibernética del Five Eyes emitieron una declaración conjunta diciendo que "el cronograma no es años, son meses".
La diferencia en este caso, sin embargo, radica en el grado de autonomía y en el modelo económico. En ataques anteriores, un humano generalmente permanecía responsable por decisiones clave en cada etapa. En el caso reportado por Reuters, el hacker proporcionó únicamente las instrucciones iniciales y dejó que los agentes se encargaran del reconocimiento, la explotación, el movimiento lateral y la extracción de datos por su cuenta, sin supervisión continua.
Según Fagerland, en un caso documentado, los agentes fallaron al encontrar vulnerabilidades en la aplicación pública de una empresa grande y, en lugar de abandonar, revisaron registros digitales para encontrar infraestructura asociada, localizaron un panel de control público, descubrieron una vulnerabilidad sutil en el procesamiento de datos y, tras horas de prueba y error, lograron explotar la falla para hacer que el servidor ejecutara comandos maliciosos.
"No es sencillo llegar a soluciones así", dijo Fagerland. "No es cosa de script kiddie".
La economía del crimen autónomo
El aspecto más transformador de la campaña no es la técnica — que, a pesar de ser sofisticada, utiliza herramientas comerciales ampliamente disponibles —, sino el cambio en las economías del cibercrimen. Tradicionalmente, ataques a gran escala exigían equipos grandes, herramientas costosas o ambos. Un agente de IA con acceso a modelos de lenguaje comerciales reduce drásticamente esa barrera: no necesita dormir, no necesita salario y no pierde motivación.
La empresa Bitsight reportó en la semana anterior a la investigación que discusiones sobre el uso de agentes autónomos estaban surgiendo con frecuencia creciente en foros de cibercriminosos. En agosto, Gambit Security documentó extorsionistas de habla rusa utilizando la herramienta Cursor AI de SpaceX para vulnerar siete organizaciones. En septiembre, la misma empresa registró una campaña dirigida por agentes que resultó en vulneraciones en 25 empresas y el robo de al menos 600.000 registros de tarjetas de crédito.
El modelo de $50 por intrusión, incluso como estimativa, coloca el costo por debajo del precio de muchos exploits comerciales en mercados clandestinos, pero con la diferencia crucial de escalabilidad: un único operador puede intentar miles de objetivos simultáneamente, algo impracticable con equipos humanos.
Qué deben hacer las empresas ahora
Según expertos, la lección central no es que la IA creó una categoría completamente nueva de ataque, sino que las técnicas existentes pueden ahora ser automatizadas, coordinadas y escaladas con menos esfuerzo humano de lo que nunca antes. La respuesta defensiva necesita evolucionar en tres frentes.
En primer lugar, la seguridad de los propios agentes — frameworks como Cairn, que no fueron diseñados como herramientas de hacking, pueden ser reaprovechados para fines maliciosos cuando están expuestos en internet. En segundo lugar, las empresas necesitan auditar qué sistemas sus agentes internos pueden acceder y restringir permisos al mínimo necesario. En tercer lugar, la detección de actividad autónoma en logs de red y sistemas necesitará nuevos enfoques, ya que los patrones tradicionales de detección fueron calibrados para comportamiento humano.
El informe completo de NorForge está disponible en norforge.com/blog/inside_cairn, y el análisis técnico detallado por el Shattered Newsletter ofrece comparaciones entre campañas de 2025 y 2026.
La pregunta que queda: si un hacker logró vulnerar 100 empresas con $5.000 y menos de 100 caracteres de instrucción, ¿cuántos intentos más están en curso mientras nadie está mirando?
Fuentes: The Verge, Reuters / Shattered, RTE News
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
