Un hacker usó agentes de IA sin supervisión humana para intentar vulnerar más de 1.200 sitios web
Hecho Qué ha ocurrido
Según un informe de la firma NorForge entregado a Reuters, un atacante que habla chino usó agentes de IA, combinando DeepSeek y Claude Code, para intentar ingresar a más de 1.200 sitios de comercio electrónico y logró vulnerar los de más de cien empresas, entre ellas Deere, SharkNinja y Cummins. El investigador estima un coste de unos 5.000 dólares en tokens, cerca de 50 dólares por intrusión exitosa. Reuters no pudo confirmar si hubo robo efectivo de información.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la automatización de intrusiones con agentes de IA puede reducir mucho el coste y la supervisión humana necesarios para atacar empresas, lo que eleva el riesgo para cualquier organización con sitios web expuestos.
- Quién se ve afectado
- Empresas con comercio electrónico y sitios web públicos, equipos de ciberseguridad y proveedores de servicios web.
- Qué puede cambiar
- La revisión de configuraciones expuestas y la gestión de proveedores externos pasan a ser prioritarias, porque los ataques pueden lanzarse a gran escala y con poca intervención humana.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Confirmación de datos robados en las empresas afectadas, medidas de las plataformas de agentes frente a su uso malicioso y nuevas campañas similares reportadas por firmas de ciberseguridad.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3 meses las instancias expuestas de herramientas de agentes de IA y los sitios web de proveedores externos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de IALLMClaude Code NorForgeDeereSharkNinjaCumminsAnthropic agentes de IACairnciberseguridadhackeoReuters
Forma parte de la historia Agentes de IA automatizan intrusión masiva en más de 100 empresas (3 noticias, estado: alto impacto).
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.
0 comentarios
Relacionadas
Un hacker chino usa agentes de IA con un presupuesto de 5.000 dólares para atacar más de 100 sitios web
Un investigador de NorForge, Snorre Fagerland, documentó que un pirata informático de habla china usó agentes de IA para intentar acceder a más de 1.200 sitios…
Por qué importaMuestra que agentes de IA disponibles en el mercado pueden ejecutar intrusiones complejas de principio a fin con muy poca intervención humana, lo que…
Un hacker usa un ejército de agentes de IA para entrar en más de 100 sitios web, según Norforge
Según la firma de seguridad en IA Norforge, un atacante accedió a más de 100 sitios web mediante agentes de IA que operaban en gran medida de forma autónoma…
Por qué importaMuestra que los agentes de IA pueden automatizar intrusiones a gran escala contra empresas conocidas. Las organizaciones deberían revisar su…
Hackers atacan a la herramienta de programación con IA OpenCode y disparan cargos en cuentas de IA de usuarios
OpenCode, agente de programación con IA de código abierto, sufrió una intrusión en un sistema antiguo de su plataforma OpenCode Console que afectó al 1,4% de…
Por qué importaLas claves API son credenciales de gasto directo: una fuga puede generar facturas elevadas en pocas horas. Las empresas que usan herramientas de…
Palmer Luckey defiende la IA en armas para distinguir objetivos militares de civiles
El CEO de Anduril, Palmer Luckey, defendió en una charla TED incorporar inteligencia artificial a los sistemas de armas para distinguir objetivos militares de…
Por qué importaEl debate sobre armas con IA afecta a empresas de defensa y a proveedores tecnológicos que deben definir límites éticos y de control. Las posturas de…