Un especialista en ciberseguridad descubrió cómo un atacante delegó más de 1.200 ofensivas digitales en herramientas de inteligencia artificial comercial. Empresas globales sufrieron intrusiones resueltas de punta a punta sin intervención humana.
En lo que representa uno de los testimonios más documentados sobre la evolución de las amenazas digitales contemporáneas, un investigador de la firma de seguridad NorForge identificó una serie de ataques cibernéticos contra más de un centenar de plataformas corporativas ejecutados casi sin intervención humana directa. Mediante breves instrucciones operativas, un pirata informático de habla china delegó el rastreo y la vulneración de objetivos en agentes de Inteligencia Artificial autónomos, logrando vulnerar portales de compañías de primera línea como la fabricante de maquinaria agrícola Deere, la firma de electrodomésticos SharkNinja y la productora de motores Cummins.
El hallazgo se produjo a partir del monitoreo de instancias públicas de Cairn, una herramienta de código abierto diseñada para la resolución de problemas mediante arquitecturas multiagente que ha ganado tracción en foros clandestinos. De acuerdo con el especialista Snorre Fagerland, alrededor de dos docenas de estas instalaciones estaban siendo utilizadas activamente para actividades hostiles, lo que permitió rastrear en tiempo real cómo los algoritmos operaban de manera independiente para localizar brechas de seguridad y consumar las intrusiones.
La ofensiva general se extendió sobre más de 1.200 sitios web de comercio electrónico en Estados Unidos, Canadá, Japón y Australia. Según los registros analizados, los agentes requerían un promedio de 23 horas de exploración y prueba y error para quebrar los sistemas de defensa. El atacante alimentó la operación combinando modelos de lenguaje como DeepSeek y Claude Code, con un consumo estimado de apenas 5.000 dólares en saldo de tokens, lo que arrojó un costo operativo cercano a los 50 dólares por cada intrusión consumada con éxito.
Los análisis forenses constataron que los agentes demostraron una sofisticación impropia de atacantes novatos. En uno de los casos relevados, al no encontrar fisuras en la aplicación principal de una corporación, la IA rastreó registros informáticos asociados hasta localizar un panel de control secundario, detectó un fallo sutil en la forma de procesar datos y ejecutó comandos dañinos para ganar acceso al servidor de destino.
Tras la divulgación del informe, las firmas afectadas implementaron medidas de contención técnica. Desde Deere señalaron que tomaron las acciones correctivas pertinentes sin advertir sustracción de información sensible, mientras que SharkNinja indicó que el incidente quedó acotado a un sitio satélite de soporte técnico y Cummins confirmó la apertura de una investigación sobre un portal administrado por un proveedor externo. Por su parte, el creador de la plataforma Cairn aclaró en redes sociales que la arquitectura no fue diseñada para vulnerar sistemas y deslindó responsabilidades por el uso malicioso del software.
El incidente acentúa el estado de alerta en el ecosistema tecnológico frente al avance de sistemas autónomos capaces de ejecutar ciberdelitos de principio a fin sin supervisión humana. Reportes recientes de firmas especializadas dan cuenta de un aumento en la utilización de asistentes de código comerciales para asaltar casas de cambio de criptomonedas, filtrar historiales bancarios y extraer cientos de miles de registros de tarjetas de crédito a escala global, confirmando que la automatización del delito informático ha superado los umbrales de supervisión manual que la industria preveía.
