Ciberdelincuente usó agentes de IA autónomos para robar 600.000 tarjetas de crédito por 18.000 dólares
Hecho Qué ha ocurrido
Investigadores de la firma Gambit detectaron que un atacante, presuntamente chino, usó tres marcos de trabajo de IA autónoma (Strix, Cairn y Hermes) para vulnerar comercios y robar al menos 600.000 registros de tarjetas de crédito desde julio de 2026. Entre el 10 y el 15 de septiembre lanzaron 105 oleadas de ataques que comprometieron a 27 organizaciones, incluidas empresas Fortune 500. El costo total de la operación no superó los 18.000 dólares, con un promedio de 25 dólares por objetivo y acceso logrado en menos de un día.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Demuestra que agentes de IA pueden ejecutar cadenas completas de ciberataque de forma autónoma, a bajo costo y a escala imposible para atacantes humanos, lo que reduce drásticamente la barrera de entrada para el cibercrimen sofisticado.
- Quién se ve afectado
- Empresas minoristas, aerolíneas, hospitalidad y cualquier organización con presencia web, especialmente las que usan software a medida.
- Qué puede cambiar
- Los equipos de ciberseguridad deben anticipar ataques automatizados de alta velocidad y bajo costo que operan las 24 horas, en lugar de intrusiones manuales esporádicas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si otros actores replican este modelo de agentes autónomos ofensivos, la respuesta de Anthropic y DeepSeek sobre el uso indebido de sus modelos, y si surgen regulaciones específicas sobre agentes de IA en ciberseguridad ofensiva.
Recomendación Qué debería hacer una empresa
Las empresas con comercio electrónico deberían auditar en los próximos 3 meses sus sistemas de detección de skimmers y reforzar el monitoreo de anomalías con capacidades de respuesta automatizada equivalentes.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗agentesLLM GambitAnthropicDeepSeek agentes de IA Anthropic ciberseguridad robo de datos skimmers
Relacionadas
Un hacker usó agentes de IA sin supervisión humana para intentar vulnerar más de 1.200 sitios web
Según un informe de la firma NorForge entregado a Reuters, un atacante que habla chino usó agentes de IA, combinando DeepSeek y Claude Code, para intentar…
Por qué importaMuestra que la automatización de intrusiones con agentes de IA puede reducir mucho el coste y la supervisión humana necesarios para atacar empresas…
Un hacker chino usa agentes de IA con un presupuesto de 5.000 dólares para atacar más de 100 sitios web
Un investigador de NorForge, Snorre Fagerland, documentó que un pirata informático de habla china usó agentes de IA para intentar acceder a más de 1.200 sitios…
Por qué importaMuestra que agentes de IA disponibles en el mercado pueden ejecutar intrusiones complejas de principio a fin con muy poca intervención humana, lo que…
Red multiagente de IA compromete miles de credenciales en seis horas
Se ha detectado una campaña de cibercrimen que emplea IA agéntica a lo largo de todo el ciclo de la intrusión, incluido el robo masivo de credenciales. Una…
Por qué importaMuestra que los atacantes ya usan sistemas de agentes de IA coordinados para automatizar ataques a gran escala y velocidad, reduciendo drásticamente…
Brad Smith (Microsoft) pide normas de seguridad para la IA equiparables a las de alimentos y reclama evaluación previa de modelos
Brad Smith, presidente de Microsoft, afirmó en la BBC que la IA está sujeta a menos normas de seguridad que la leche o una lavadora y pidió estándares…
Por qué importaUn responsable de una gran tecnológica pide normas exigibles en lugar de autorregulación, lo que anticipa un posible cambio de marco para las…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.