Un solo hacker usó agentes de IA para vulnerar 100+ empresas a 50 dólares cada una

Un único hacker utilizó una plataforma de agentes de IA para vulnerar de forma autónoma más de 100 sitios web corporativos, incluyendo John Deere, SharkNinja y Cummins, gastando aproximadamente 50 dólares por intrusión exitosa y unos 5.000 dólares en total. Los hallazgos, publicados el lunes por la firma de ciberseguridad NorForge y adelantados por Reuters, representan uno de los primeros casos documentados del uso de agentes de IA en una operación de hacking masiva y casi completamente autónoma.

La plataforma Cairn en el centro del ataque

Snorre Fagerland, investigador principal de amenazas en NorForge, descubrió la campaña tras localizar decenas de paneles de control de Cairn expuestos en internet. Cairn es una plataforma open source de resolución de problemas con IA: el operador define un objetivo y una meta, y los agentes de IA trabajan paso a paso para alcanzarla. La campaña, vinculada con alta confianza a un grupo de habla china, había comenzado el 25 de septiembre de 2026 y registró más de 1.100 proyectos de ataque contra tiendas online en EE.UU., Canadá, Japón y Australia. El worker empleado llevaba la etiqueta claudecode_deepseek-v4.1-flash.

50 dólares por intrusión, 23 horas por ataque

Las instrucciones a los agentes se daban en menos de 100 caracteres chinos: encuentra una forma de ejecutar código en el objetivo y planta un web shell de carga para acceder posteriormente a los sistemas de la tienda y de pago. Los ataques exitosos tardaron en promedio algo menos de 23 horas, con una tasa de éxito del 10%.

Respuesta de las empresas y orden del DHS

John Deere declaró a Reuters haber tomado medidas de remediación y no haber encontrado indicios de acceso a información sensible. SharkNinja indicó que la brecha afectó a un sitio independiente de soporte de productos. Cummins dijo estar investigando un posible ataque a un sitio de uno de sus proveedores externos.

Una nueva era de ataques autónomos de bajo coste

A 50 dólares por intrusión exitosa, la barrera de coste se ha derrumbado hasta el punto en que una sola persona con unos pocos miles de dólares puede lanzar una campaña contra más de mil objetivos simultáneamente, delegando casi todo el trabajo técnico en la IA.