Un operador de habla china delegó casi todo el trabajo ofensivo a agentes de IA: instrucciones de menos de 100 caracteres y horas de prueba y error autónomo. Según Reuters y la firma NorForge, más de 100 sitios de empresas cayeron en un par de semanas. Lo más incómodo para los defensores es que la barrera ya no es la habilidad, sino unos US$50 de tokens.
El investigador Snorre Fagerland, de NorForge, buscaba instancias expuestas de Cairn, una plataforma open source de resolución de problemas con agentes de IA popular entre atacantes. Desde aproximadamente el 2 de octubre encontró cerca de dos docenas de instancias usadas con fines maliciosos. Reuters, que publicó el caso como exclusiva el 19 de octubre, identificó víctimas revisando la actividad del atacante; el informe de NorForge no las nombra.
Entre las empresas afectadas que Reuters pudo identificar están Deere, SharkNinja y Cummins. Deere dijo que tomó "acciones de remediación necesarias" y que no hay indicios de acceso a información sensible; SharkNinja afirmó que solo se vio afectado un sitio independiente de soporte de producto; Cummins investiga un posible ataque a un sitio operado por un proveedor tercero. Reuters no pudo establecer cuántos datos, si alguno, fueron extraídos, y The Next Web aclara que no verificó las intrusiones de forma independiente.
El operador entrega un objetivo y una meta; los agentes avanzan paso a paso y publican hallazgos en un tablero compartido que otros agentes (y el operador) pueden leer y al que se le pueden añadir pistas. En el clúster de habla china, NorForge contó más de 1.100 proyectos en 14 paneles, orientados a instalar un web shell en tiendas online para tener acceso persistente a los sistemas de pago. Otro clúster, en inglés, tenía 10 paneles enfocados en robar tarjetas y criptomonedas.
En uno de los casos descritos por Reuters, los agentes no encontraron fallas en la aplicación pública de una gran empresa, así que mapearon la infraestructura relacionada, hallaron un panel de control expuesto y explotaron una falla sutil de procesamiento de datos hasta lograr que el servidor ejecutara comandos. Fagerland lo calificó como algo sofisticado, "no cosas de script kiddie", y dijo que había asumido que los agentes ofensivos necesitarían supervisión humana; este caso sugiere que ya no.
La visibilidad existe porque muchos operadores dejaron sus paneles de Cairn abiertos a internet, donde NorForge los encontró con herramientas de escaneo. En los datos de esos paneles había cientos de credenciales y claves de API; según TNW, la herramienta Trufflehog verificó como válidas alrededor del 11%. El autor de Cairn (alias le1xia0) respondió en X que es una arquitectura multiagente no diseñada para hackear y que el uso dañino no es su intención. NorForge trabaja con Reuters para avisar a las víctimas y pide a los proveedores de hosting que bajen los paneles.
Reuters indica que la campaña parece combinar modelos de DeepSeek con Claude Code de Anthropic, pero lo presenta como evaluación de Fagerland. TNW agrega que los trabajos corrían en un worker llamado "claudecode_deepseek-v4.1-flash", lo que podría significar Claude Code operando con el modelo barato de DeepSeek. Es una inferencia a partir de un nombre, no una confirmación de ninguno de los proveedores; trátala así.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel