Un solo hacker usó agentes de IA para infiltrarse en más de 100 sitios web de empresas

Un ciberdelincuente logró vulnerar más de 100 sitios web corporativos en menos de un mes , sin ejecutar prácticamente ninguna tarea técnica por sí mismo.

En su lugar, delegó todo el trabajo a agentes de inteligencia artificial , a los que pagó cerca de 5.000 dólares en tókenes para completar la operación.

La campaña fue detectada por el investigador de ciberseguridad Snorre Fagerland, de la firma NorForge, mientras rastreaba instalaciones expuestas de Cairn, un motor de inteligencia artificial de código abierto diseñado para resolver problemas complejos de forma autónoma .

Fagerland halló alrededor de dos docenas de estas instalaciones utilizadas con fines maliciosos, lo que le permitió observar en tiempo real una operación cibercriminal activa.

Qué es Cairn y por qué resulta atractivo para atacantes Cairn no fue concebido como una herramienta ofensiva.

Se trata de un marco de trabajo de propósito general que define objetivos, explora distintos enfoques y ejecuta acciones hasta alcanzar una solución.

Según diversos medios especializados citados en la investigación, la plataforma ganó popularidad dentro de la comunidad cibercriminal pese a no haber sido diseñada con fines delictivos.

En este caso, el problema que el atacante planteó a la herramienta fue cómo ejecutar código en un sitio web sin necesidad de iniciar sesión.

Los agentes de IA probaron distintas técnicas: inyección SQL, carga de archivos maliciosos y explotación de un manejo inseguro de objetos almacenados .

El objetivo final, de acuerdo con el investigador, era establecer un acceso persistente a sistemas de pago y comercio electrónico que luego pudieran usarse para sustraer dinero.

Instrucciones breves, resultados masivos Fagerland sostuvo que el atacante combinó distintos modelos de inteligencia artificial, probablemente Claude Code junto con un modelo de DeepSeek, aunque reconoció que resulta difícil determinarlo con precisión.

Las instrucciones que recibían los agentes eran mínimas: generalmente menos de 100 caracteres en chino.

Con esas órdenes escuetas, los sistemas automatizados intentaron penetrar más de 1.200 sitios web en menos de un mes.

En promedio, los agentes dedicaban 23 horas a explorar las vulnerabilidades de cada sitio antes de lograr el acceso o abandonar el intento.