Con instrucciones en chino, un hacker vulneró sitios de más de 100 empresas: usó agentes de IA casi sin supervisión humana

Un hacker que habla chino logró vulnerar los sitios web de más de cien empresas , entre ellas la fabricante de maquinaria agrícola Deere, la compañía de electrodomésticos SharkNinja y el fabricante de motores Cummins, usando casi exclusivamente agentes de inteligencia artificial que operaron sin supervisión humana.

El hallazgo surge de un informe de Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge, entregado a la agencia Reuters antes de su publicación.

Fagerland descubrió la campaña mientras rastreaba en internet instancias mal configuradas y expuestas de Cairn , una plataforma de código abierto que describe a sí misma como un “motor de resolución de problemas de propósito general”.

Según el investigador, a partir del 2 de octubre de 2026, encontró alrededor de dos docenas de instancias de Cairn usadas con fines maliciosos, lo que le permitió observar en tiempo real cómo distintos criminales ponían en marcha sus herramientas de IA.

Un ataque de apenas 50 dólares por intrusión El atacante más activo comenzó su campaña el 25 de septiembre de este año y dirigió a sus agentes contra sitios de comercio electrónico en Estados Unidos, Canadá, Australia y Japón.

Hacia fines de la semana pasada, sus agentes habían intentado ingresar a más de 1.200 sitios.

Las intrusiones exitosas tomaron en promedio 23 horas de prueba y error autónomo, según el informe.

Fagerland calculó que toda la campaña consumió unos USD 5.000 en tokens, el equivalente a cerca de USD 50 por cada hackeo logrado .

Las instrucciones que el atacante le dio a sus agentes fueron mínimas: menos de cien caracteres en chino describiendo las tácticas de intrusión preferidas.

El resto del trabajo, según Fagerland, corrió por cuenta de un sistema que combinó los modelos DeepSeek y Claude Code, este último desarrollado por Anthropic .

Reuters no pudo establecer con precisión si los ataques derivaron en el robo efectivo de información.

Deere informó que tomó “las acciones de remediación necesarias” y que no halló “indicios de que se haya accedido a información sensible”.

SharkNinja, por su parte, señaló que el ataque afectó a un sitio independiente con información de soporte de productos y que ya contuvo la amenaza.

Cummins dijo que está “investigando el reporte de un posible ciberataque a un sitio web operado por uno de nuestros proveedores externos”.