Un hacker chino usa agentes de IA con un presupuesto de 5.000 dólares para atacar más de 100 sitios web
Hecho Qué ha ocurrido
Un investigador de NorForge, Snorre Fagerland, documentó que un pirata informático de habla china usó agentes de IA para intentar acceder a más de 1.200 sitios web de comercio electrónico en Estados Unidos, Canadá, Australia y Japón, con intrusiones exitosas en más de 100 empresas. Las víctimas incluyen a Deere, SharkNinja y Cummins, que respondieron con distintos grados de confirmación. Fagerland estimó un coste de unos 5.000 dólares en tokens, es decir, unos 50 dólares por intrusión exitosa, y señaló que la campaña parecía combinar DeepSeek y Claude Code. Reuters no pudo determinar en qué medida hubo extracción no autorizada de datos.
Resumen generado mediante IA a partir de La Nación Tecnología. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que agentes de IA disponibles en el mercado pueden ejecutar intrusiones complejas de principio a fin con muy poca intervención humana, lo que reduce el coste y la barrera de entrada para atacar a una empresa. Las organizaciones deben asumir que sus webs y sistemas expuestos serán sondeados de forma automatizada.
- Quién se ve afectado
- Empresas con sitios web de comercio electrónico o de soporte técnico expuestos, y sus proveedores externos de desarrollo web.
- Qué puede cambiar
- Los equipos de seguridad tendrán que revisar la exposición de sus aplicaciones públicas y paneles de control frente a ataques automatizados por agentes de IA, y auditar a los proveedores que gestionan sus sitios.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Nuevos informes sobre campañas similares con agentes autónomos, respuestas de las plataformas de código abierto implicadas como Cairn y medidas de los proveedores de modelos de IA para restringir usos ofensivos.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3 meses las aplicaciones web públicas y los paneles de administración expuestos, y revisar los contratos de seguridad con los proveedores que gestionan sitios web corporativos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: La Nación Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de IACairnClaude Code NorForgeDeereSharkNinjaCumminsAnthropic agentes de IAataque informáticoCairnciberseguridadReuters
Forma parte de la historia Agentes de IA automatizan intrusión masiva en más de 100 empresas (2 noticias, estado: alto impacto).
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.
0 comentarios
Relacionadas
Un hacker usa un ejército de agentes de IA para entrar en más de 100 sitios web, según Norforge
Según la firma de seguridad en IA Norforge, un atacante accedió a más de 100 sitios web mediante agentes de IA que operaban en gran medida de forma autónoma…
Por qué importaMuestra que los agentes de IA pueden automatizar intrusiones a gran escala contra empresas conocidas. Las organizaciones deberían revisar su…
Anthropic propone que un juez pueda suspender modelos de IA con riesgo inminente de graves daños en EE. UU.
Anthropic ha presentado ante legisladores del Congreso de EE. UU. un proyecto de ley que permitiría suspender por vía judicial modelos avanzados de IA ante un…
Por qué importaEs una propuesta de marco regulatorio para EE. UU. en un momento en que no hay una ley federal común. Si prospera, podría fijar obligaciones de…
Solo 2 de 134 modelos de IA superan una prueba contra la ayuda a planes terroristas
Un informe de Tech Against Terrorism evaluó 134 modelos de IA con más de 200 solicitudes sobre ataques y armas, en tres rondas; solo dos superaron por completo…
Por qué importaMuestra que las salvaguardas de los modelos abiertos pueden desaparecer en días, lo que traslada el riesgo de uso indebido a cualquier empresa que…
Pritzker pide prepararse para la pérdida de empleo por la IA y más intervención pública frente a las tecnológicas
En una entrevista en el podcast Decoder de The Verge, el gobernador de Illinois JB Pritzker habló de IA, privacidad y tecnología en plena campaña de elecciones…
Por qué importaMuestra que la IA y la privacidad se están convirtiendo en temas políticos con un posible efecto en la regulación y la protección del empleo. Las…