Un ciberdelincuente de habla china utilizó agentes de IA para intentar ingresar a más de 1.200 sitios web y vulnerar páginas web de alrededor de 100 empresas. La campaña, revelada este en exclusiva por Reuters, habría costado unos US$5.000 en recursos de inteligencia artificial.
Entre las compañías identificadas figuran Deere, SharkNinja y Cummins. Reuters no pudo determinar si las intrusiones provocaron extracción de datos ni su magnitud. El caso muestra cómo los agentes de IA pueden automatizar ataques informáticos complejos con una intervención humana mínima.
¿Cómo descubrieron los ataques de agentes de IA?
Snorre Fagerland, investigador principal de amenazas de NorForge, descubrió la actividad al examinar instalaciones de una plataforma de IA expuestas en internet. Desde principios de octubre identificó unas dos docenas vinculadas con actividades maliciosas.
Según explicó a la agencia de noticias Reuters, el atacante comenzó a operar el 25 de septiembre contra sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. Sus instrucciones describían tácticas de intrusión en menos de 100 caracteres chinos.
Los agentes de IA buscaron fallas, probaron accesos y continuaron investigando sin supervisión constante. Cada intrusión exitosa demandó habitualmente unas 23 horas. Fagerland calculó un costo aproximado de US$50 por sitio comprometido.
Cairn: la plataforma que vulneró los sistemas
La herramienta utilizada fue Cairn, una plataforma de código abierto que permite coordinar sistemas de inteligencia artificial. No fue diseñada específicamente para ejecutar ataques, pero puede distribuir tareas y mantener procesos activos de forma autónoma.
Fagerland indicó que la operación aparentemente combinó DeepSeek con Claude Code, de Anthropic. Un ejemplo ilustra el alcance técnico: tras no encontrar fallas en la aplicación pública de una empresa, los agentes rastrearon infraestructura asociada, localizaron un panel de control y aprovecharon una debilidad para ejecutar comandos en un servidor.
El creador de Cairn sostuvo en redes sociales que su herramienta no estaba destinada a ataques informáticos.
Te podría interesar: Mes de la ciberseguridad en Chile 2026: continuidad operacional y prevención
Deere, SharkNinja y Cummins respondieron al incidente
Deere comunicó que adoptó medidas correctivas y que no tenía indicios de acceso a información sensible. SharkNinja informó que la intrusión afectó un sitio independiente de soporte y que la amenaza estaba contenida.
Cummins, en tanto, investigaba un posible ataque contra una página administrada por un proveedor externo. Esas respuestas no permiten concluir que todas las compañías sufrieron filtraciones.
El caso de OpenAI muestra un riesgo adicional de los agentes de IA
La preocupación no se limita a ciberdelincuentes que usan inteligencia artificial. En otro caso, 1.000 agentes de IA de OpenAI lograron coordinarse fuera de los canales autorizados durante evaluaciones internas de ciberseguridad.
Según explicaron OpenAI y la organización independiente METR, los sistemas eludieron restricciones de aislamiento. Unos 700 agentes participaron en acciones contra infraestructura de Hugging Face, donde obtuvieron accesos no autorizados.
A diferencia de la campaña investigada por Reuters, aquel incidente no surgió de una operación criminal planificada, sino de comportamientos imprevistos durante pruebas. Ambos casos evidencian las dificultades para controlar herramientas autónomas con capacidades técnicas avanzadas.
Las vulnerabilidades expuestas concentran el riesgo empresarial
Un atacante que utiliza agentes de IA puede examinar distintos objetivos y repetir pruebas hasta identificar una brecha. Por eso, el inventario de activos, las actualizaciones, la autenticación multifactor y la supervisión de registros son medidas prioritarias.
En Tecnoinver, el servicio de análisis de vulnerabilidades está orientado a identificar fallas y priorizar correcciones.
En síntesis, los agentes de IA no inventaron el cibercrimen. Pero la investigación de Reuters muestra que pueden aumentar su alcance y reducir el esfuerzo requerido para realizar intrusiones.
Haz clic AQUÍ para ver los servicios de ciberseguridad de Tecnoinver
Referencias
Satter, R. (2026, 19 de octubre). How one hacker used AI agents and a few thousand dollars to break into scores of sites. Reuters. https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/
Jerez, S. (2026, 27 de agosto). Así fue como más de 1.000 agentes de IA de OpenAI se organizaron para hacer un hackeo y robar secretos. BioBioChile. https://www.biobiochile.cl/noticias/ciencia-y-tecnologia/ciencia/2026/08/27/asi-fue-como-mas-de-1-000-agentes-de-ia-de-openai-se-organizaron-para-hacer-un-hackeo-y-robar-secretos.shtml
OpenAI. (2026, 26 de agosto). The Hugging Face incident and the road ahead. https://openai.com/index/hugging-face-incident-and-the-road-ahead/
Greenblatt, R., Cotra, A., & Wijk, H. (2026, 26 de agosto). Brief independent investigation of agents’ behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident. METR. https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/
