Un solo hacker compromete a más de 100 empresas usando agentes de IA

Investigadores de seguridad descubrieron una campaña de ciberataque a gran escala que demuestra cómo los agentes de inteligencia artificial han reducido drásticamente las barreras para llevar a cabo ciberdelitos sofisticados. Un solo hacker, identificado como de habla china, delegó casi todos los aspectos de las intrusiones a sitios web a agentes de IA disponibles comercialmente, requiriendo una intervención humana mínima más allá de proporcionar objetivos de alto nivel en menos de 100 caracteres de instrucción.

La campaña se dirigió a más de 1.200 sitios web en cuatro países, logrando vulnerar más de 100 sitios de empresas. Entre las víctimas había importantes fabricantes industriales como John Deere, SharkNinja y Cummins, aunque el alcance de la exposición de datos varió entre las organizaciones. Según el investigador de NorForge Snorre Fagerland, la operación logró esta escala y alcance por un costo estimado de 5.000 dólares en tokens de IA, con un promedio de aproximadamente 50 dólares por intrusión exitosa. Las respuestas de las empresas afectadas indicaron distintos niveles de impacto: Deere informó de acciones correctivas y de que no se accedió a datos sensibles, mientras que SharkNinja confirmó que la intrusión afectó solo a un sitio web independiente de soporte de productos.

Lo que distingue este ataque de las operaciones cibercriminales tradicionales es la relación entre costo, esfuerzo y resultado. Las intrusiones exitosas solían requerir solo 23 horas de trabajo automatizado de los agentes, con una supervisión directa mínima por parte del atacante. Los investigadores de seguridad señalan que el incidente representa un cambio fundamental en la economía del cibercrimen, ya que la IA agéntica ha derribado las barreras de habilidad y económicas que antes separaban a los atacantes casuales de los capacitados. El enfoque del hacker, que armó en lugar de explotar vulnerabilidades tradicionales del software, pone de relieve cómo los sistemas de IA autónomos pueden ser redirigidos hacia fines maliciosos a escala.