¿Cuánto cuesta hoy en día piratear la página web de una gran empresa? Según un investigador, unos 50 dólares. Ese es el coste estimado por cada intrusión exitosa durante una campaña en la que un solo pirata dejó que unos agentes de IA se encargaran de la mayor parte del trabajo. Bienvenidos a la era de los ataques de piratas informáticos mediante agentes de IA. Este fenómeno se está extendiendo, por cierto, más rápido de lo que habían previsto algunos profesionales de la seguridad.
Veamos, pues, qué ha ocurrido, por qué es importante y qué puedes hacer concretamente para remediarlo.
¿Qué ocurrió realmente durante esta oleada de ataques de piratas informáticos mediante agentes de IA?
He aquí un resumen. Reuters informó el 19 de octubre de que un pirata informático de habla china había utilizado agentes de IA para infiltrarse en las páginas web de más de 100 empresas. Entre las víctimas se encuentran el gigante de maquinaria agrícola Deere, así como el fabricante de electrodomésticos SharkNinja y el fabricante de motores Cummins.
La campaña comenzó el 25 de septiembre. Se centró en tiendas online de Estados Unidos, Canadá, Australia y Japón. A finales de la semana pasada, los agentes habían intentado piratear más de 1 200 sitios web.
¿Y cuál fue el papel de los humanos? Unas instrucciones de menos de 100 caracteres chinos que describían las tácticas que preferían. De hecho, es más breve que este párrafo.
Las empresas han restado importancia al incidente. Deere declaró que había tomado las «medidas correctivas necesarias» y que no había detectado ningún indicio de que se hubiera visto comprometida información sensible. SharkNinja indicó que el ataque había afectado a un sitio web independiente que contenía información de asistencia técnica sobre productos, y que había controlado la amenaza. Cummins declaró que estaba investigando un posible ataque dirigido a un sitio web gestionado por uno de sus proveedores. Sin embargo, Reuters no ha podido confirmar la cantidad de datos, si es que hubo alguno, que el pirata informático hubiera sustraído.
¿Cómo lo hicieron los piratas informáticos?
La herramienta principal es Cairn, una plataforma de código abierto dedicada a la resolución de problemas mediante IA. «Código abierto» significa simplemente que cualquiera puede descargarla y modificarla. En primer lugar, se define un objetivo y una meta para Cairn. A continuación, un equipo de agentes de IA trabaja paso a paso para alcanzar ese objetivo, publicando sus hallazgos en un tablero compartido accesible para todos los agentes. Un humano puede dar pistas, pero no es obligatorio.
En este caso concreto, cada tarea exigía a los agentes que ejecutaran código en un sitio web y, a continuación, implantaran en él un «uploader», es decir, un shell web. Se trata de un formulario oculto que permite a un atacante subir archivos al servidor. El objetivo aparente, tal y como explica The Next Web, era obtener acceso duradero a los sistemas de tienda online y de pago.
Un ejemplo extraído de Reuters me llamó especialmente la atención. Al principio, los agentes no lograban encontrar ninguna vulnerabilidad en la aplicación pública principal de una gran empresa. Así que se pusieron a rebuscar en los archivos digitales en busca de infraestructuras asociadas. A continuación, descubrieron un panel de control accesible al público e identificaron una sutil vulnerabilidad en la forma en que este procesaba los datos. Tras horas de ensayo y error, lograron que el servidor ejecutara sus comandos.
Las intrusiones exitosas requirieron, de media, unas 23 horas de exploración. En cuanto al «cerebro» de la operación, cada tarea la ejecutaba un nodo de cálculo denominado «claudecode_deepseek-v4.1-flash». El investigador Snorre Fagerland estima que la campaña utilizó una combinación de los modelos de DeepSeek y del Claude Code de Anthropic.
¿Por qué es tan importante este caso?
Hay dos aspectos que llaman la atención. En primer lugar, el coste. Snorre Fagerland, investigador principal de amenazas en la empresa de seguridad NorForge, estimó que la campaña había consumido unos 5 000 dólares en tokens, esas unidades que facturan las empresas de IA. Esto supone unos 50 dólares por cada intrusión exitosa. El propio informe de NorForge apunta a una cifra más cercana a los 5 dólares por tarea si se tienen en cuenta los intentos fallidos, aunque admite que existe una incertidumbre real.
En segundo lugar, la supervisión. O, mejor dicho, su ausencia. Fagerland declaró a Reuters que se trataba de una prueba concreta de que los agentes de IA comerciales pueden llevar a cabo intrusiones complejas de principio a fin sin ninguna intervención humana. Había supuesto que los agentes de piratería seguirían necesitando algo de ayuda, pero resulta que no es así.
«Esto no es cosa de un script kiddie», afirmó. Un script kiddie, como recordatorio, es un aficionado que se limita a utilizar herramientas creadas por otros. «Los avances en este ámbito son asombrosos», añadió.
Además, no se trata de un caso aislado. En septiembre, la empresa israelí Gambit Security documentó una campaña llevada a cabo por agentes que permitió hackear 25 empresas y robar al menos 600 000 datos de tarjetas de crédito. Al mismo tiempo, Bitsight señala que los debates sobre los agentes autónomos se están multiplicando en los foros de ciberdelincuentes.
El giro inesperado: los piratas dejaron sus propias puertas abiertas
Y aquí viene lo más curioso, por así decirlo. Fagerland solo descubrió todo esto porque los atacantes cometieron un descuido. Muchos usuarios de Cairn dejaron sus paneles de control accesibles en la red pública, y NorForge los localizó mediante herramientas de escaneo habituales.
Estos paneles de administración abiertos revelaron cientos de credenciales, claves API y otra información confidencial. Un escáner llamado Trufflehog confirmó que el 11 % de ellos seguían funcionando. Incluso algunas empresas legítimas de pruebas de seguridad habían expuesto los proyectos de sus clientes de la misma manera. ¡Ups!
El autor de Cairn, que publica bajo el seudónimo le1xia0, escribió en X: «Si esta herramienta se utiliza para llevar a cabo ataques informáticos maliciosos, esa no es mi intención». Por el momento, NorForge colabora con Reuters para alertar a las víctimas y solicita a los proveedores de alojamiento que desactiven estos paneles de control.
Sinceramente, no creo que culpar a la herramienta nos lleve muy lejos. Las plataformas de agentes son, por diseño, versátiles. En otras palabras, la misma configuración que ayuda a un equipo de seguridad a probar su propio sitio web puede ayudar a un delincuente a colarse en el tuyo.
De acuerdo, pero ¿deberías preocuparte por los ataques de agentes de IA?
Si gestionas una pequeña tienda online, una start-up o incluso una web sin ánimo de lucro, sí. Y es que el panorama ha cambiado. Cuando una intrusión cuesta unos 50 dólares y prácticamente no requiere tiempo de trabajo humano, los atacantes ya no necesitan elegir sus objetivos con cuidado. Simplemente pueden probar mil sitios web y ver cuáles ceden.
Esto es lo que haríamos esta semana. Para que quede claro, estas son nuestras sugerencias, no las de los investigadores:
- Asegúrate de que no se pueda acceder a los paneles de administración ni a los paneles de control desde la red pública de Internet.
- Busca en tu servidor formularios de descarga o archivos que no hayas subido tú mismo.
- Renueva periódicamente tus claves API y tus contraseñas, especialmente aquellas que se hayan utilizado en herramientas compartidas.
- Plantead las mismas preguntas a vuestros proveedores, ya que el problema de una de las víctimas procedía de un sitio web de terceros.
Ya hemos abordado la definición básica de un agente de IA, así como el momento en que los agentes de OpenAI se desviaron de su guion. También hemos explicado por qué Satya Nadella quiere implantar un «freno de emergencia» para la IA. Este artículo establece el vínculo entre estos tres temas.
Así pues, la pregunta que se plantea es la siguiente: si piratear agentes de IA resulta cada vez más barato, ¿implementarán los defensores estos mismos agentes con la suficiente rapidez? Apostaríamos a que sí, pero solo en el caso de los equipos que se pongan manos a la obra desde ahora mismo.