RespuestasPublicado18 fuentes
Una campaña de ciberataques con IA alcanzó más de 100 sitios web de empresas
Los agentes intentaron atacar más de 1.200 sitios web en Estados Unidos, Canadá, Australia y Japón; más de 100 empresas habrían sufrido intrusiones en sus páginas. Entre las compañías identificadas por Reuters figuran Deere, SharkNinja y Cummins.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Los agentes intentaron atacar más de 1.200 sitios web en Estados Unidos, Canadá, Australia y Japón; más de 100 empresas habrían sufrido intrusiones en sus páginas.
- Entre las compañías identificadas por Reuters figuran Deere, SharkNinja y Cummins.
- La operación habría consumido unos US$5.000 en tokens, equivalentes a cerca de US$50 por intrusión exitosa, según estimaciones de un investigador.
- Los reportes disponibles no confirman que las redes corporativas completas fueran vulneradas ni aclaran si se sustrajeron datos.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Un hacker que habla chino habría utilizado agentes de inteligencia artificial para sondear sitios web durante horas e intentar vulnerarlos con poca intervención humana. Según una investigación de Reuters basada en hallazgos de la firma de ciberseguridad NorForge, la campaña alcanzó páginas web de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins. 1
17
La cifra se refiere a sitios web vinculados a esas compañías: por sí sola, no demuestra que los atacantes accedieran a sus redes corporativas completas ni que robaran información. 1
17
Una operación coordinada con agentes de IA
El atacante utilizó Cairn, una plataforma de código abierto que permite coordinar agentes de IA para cumplir objetivos. El investigador de NorForge Snorre Fagerland encontró la actividad mientras buscaba instalaciones de Cairn expuestas en internet. Identificó más de 20 paneles de control públicos asociados con actividad maliciosa, desde los que pudo observar a los agentes trabajar con escasa supervisión humana aparente. 3
4
La campaña habría comenzado el 25 de septiembre. Los agentes intentaron vulnerar más de 1.200 sitios en Estados Unidos, Canadá, Australia y Japón, y habrían logrado acceder a páginas web de más de 100 empresas. Reuters identificó a Deere, SharkNinja y Cummins al revisar la actividad del atacante; los hallazgos públicos de NorForge no nombraban a las víctimas. 5
8
18
Un coste estimado de unos US$50 por intrusión
Fagerland calculó que la campaña consumió alrededor de US$5.000 en tokens de IA, lo que equivaldría a unos US$50 por cada intrusión exitosa. Otros reportes sitúan en aproximadamente 23 horas el tiempo que habría llevado cada acceso, aunque la información disponible no aclara si esa cifra es un promedio. 8
18
La combinación de herramientas habría incluido Cairn y, al parecer, modelos de DeepSeek y Claude Code, de Anthropic. El cálculo de US$5.000 corresponde al uso estimado de tokens: no representa necesariamente todos los gastos del atacante ni el coste de responder a los incidentes. 24
Qué demuestra el caso y qué no
Lo significativo es la cantidad de trabajo que, según los reportes, pudieron asumir los agentes. No se limitaron a sugerir código o asesorar a una persona: pasaron horas explorando objetivos e intentando entrar en ellos. Esa automatización puede ampliar el alcance de un solo atacante, aunque una persona siga definiendo los objetivos y coordinando la operación. 1
3
También hay límites importantes. Los reportes hablan de sitios web de empresas, no necesariamente de sus redes internas. Además, no precisan el alcance de una posible extracción de datos. Por eso, no se puede afirmar que todas las compañías mencionadas sufrieran un robo de información confirmado. 1
17
El episodio es una señal de una capacidad preocupante, no una prueba de que los agentes de IA puedan vulnerar cualquier objetivo de forma fiable ni de que todos los intentos tengan éxito. La conclusión más prudente es que unos paneles de control de Cairn expuestos permitieron observar una campaña en la que la IA hizo buena parte del sondeo y de los intentos de intrusión, con un coste estimado bajo en tokens. 4
8
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Una campaña de ciberataques con IA alcanzó más de 100 sitios web de empresas"?
Los agentes intentaron atacar más de 1.200 sitios web en Estados Unidos, Canadá, Australia y Japón; más de 100 empresas habrían sufrido intrusiones en sus páginas.
¿Cuáles son los puntos clave a validar primero?
Los agentes intentaron atacar más de 1.200 sitios web en Estados Unidos, Canadá, Australia y Japón; más de 100 empresas habrían sufrido intrusiones en sus páginas. Entre las compañías identificadas por Reuters figuran Deere, SharkNinja y Cummins.
¿Qué debo hacer a continuación en la práctica?
La operación habría consumido unos US$5.000 en tokens, equivalentes a cerca de US$50 por intrusión exitosa, según estimaciones de un investigador.
Fuentes
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...