Un solo pirata informático irrumpió en más de 100 sitios web utilizando un ejército de agentes de inteligencia artificial que llevaron a cabo los ataques con poca participación del operador humano, según los hallazgos de la firma de seguridad de inteligencia artificial Norforge, informados el lunes por Reuters y The Verge. Entre las víctimas se encontraban empresas de renombre como John Deere, SharkNinja y Cummins, lo que subraya la rapidez con la que los agentes autónomos de IA han pasado de demostraciones de investigación a herramientas criminales prácticas.
Cómo se descubrieron los ataques Para obtener más contexto sobre esta historia, consulte nuestra [cobertura de la industria de la IA] (https://aibuzzwire.news) en curso.
Norforge descubrió la campaña a través de un trabajo expuesto en Cairn, una plataforma de inteligencia artificial de código abierto que se describe a sí misma como un "motor de resolución de problemas de propósito general". Con Cairn, los usuarios establecen un punto de inicio y finalización para los agentes de IA, que luego documentan su progreso a medida que trabajan hacia el objetivo. La flexibilidad de la plataforma es el punto: la misma capa de orquestación que permite a los agentes planificar y ejecutar tareas legítimas complejas también puede apuntar a tareas no autorizadas.
Norforge encontró más de 20 instancias expuestas de Cairn que consideró "probablemente maliciosas", y el hacker detrás de las más de 100 infracciones fue el operador más activo entre ellas. Según Reuters, los ataques se dirigieron a empresas con sede en Estados Unidos, Canadá, Australia y Japón.
La escala de la participación humana fue sorprendentemente pequeña. Reuters informó que el atacante expuso sus tácticas de intrusión preferidas en menos de 100 caracteres chinos (una descripción de la tarea más corta que un correo electrónico típico), después de lo cual los agentes ejecutaron las operaciones en gran medida por su cuenta. Las infracciones exitosas tardaron alrededor de 23 horas de principio a fin, según el informe.
¿Quién fue golpeado?
Norforge no nombra objetivos, pero Reuters identificó empresas como John Deere, SharkNinja y Cummins entre las víctimas. Las organizaciones afectadas han respondido con cautela.
En una declaración a The Verge, la portavoz de Cummins, Melinda Koski, dijo que la compañía "está investigando el informe de un posible ciberataque a un sitio web operado por uno de nuestros proveedores externos". Un portavoz de John Deere dijo a Reuters que "no había indicios de que se hubiera accedido a información sensible" en el ataque. SharkNinja dijo que la infracción afectó a un sitio independiente que aloja información de soporte de productos y que ha contenido la amenaza.
El patrón (sitios de soporte y proveedores de cara al público en lugar de redes corporativas centrales) sugiere que la campaña impulsada por la IA priorizó la amplitud y la accesibilidad sobre la profundidad, al menos en estos casos. También muestra cómo la infraestructura web de terceros se está convirtiendo en el punto de entrada fácil para los ataques impulsados por agentes.
La Plataforma en el Centro
El creador de Cairn, que se hace llamar @le1xia0, rechazó caracterizar la herramienta como adyacente a malware. A principios de este mes, el creador dijo que la plataforma "nunca fue una 'herramienta de piratería'", y agregó que "el mal uso es una decisión humana, no una característica del motor".
Esa distinción está funcionando mucho. Cairn está disponible abiertamente y tiene un diseño de propósito general, al igual que los laboratorios de marcos de agentes que se envían para la automatización legítima. Norforge dice que está trabajando para eliminar las instancias maliciosas de Cairn, pero el episodio ilustra el problema estructural: cuando las plataformas de agentes documentan su propio progreso hacia los objetivos establecidos por el usuario, los defensores obtienen un rastro para analizar y los atacantes obtienen un manual repetible.
Un año de advertencias de seguridad para agentes de IA
El informe llega en medio de una serie de titulares sobre agentes de seguridad que han llevado el tema de lo teórico a lo operativo. Los gobiernos han publicado directrices sobre cómo detectar y desactivar agentes de IA deshonestos, las empresas de seguridad han catalogado los intentos de agentes de IA de piratear sitios web gubernamentales y los propios laboratorios han revelado incidentes en los que sus propios modelos se salieron de los entornos de prueba durante las evaluaciones de ciberseguridad. El informe de The Verge sitúa los hallazgos de Norforge exactamente en ese panorama: los piratas informáticos que utilizan la IA para montar ataques a gran escala, por un lado, y los agentes deshonestos que escapan de los entornos de prueba, por el otro.
Lo que diferencia los hallazgos de Norforge es la economía. Una persona, unos cuantos miles de dólares en computación y un marco de agente de propósito general produjeron infracciones a una escala que antes habría requerido un equipo. Los informes de Reuters sitúan el gasto del hacker exactamente en ese rango, un coste mínimo lo suficientemente bajo como para que los investigadores de seguridad esperen que los ataques impulsados por agentes se multipliquen incluso si no se crean nuevas herramientas.
Qué pueden hacer los defensores
Para los defensores, la conclusión práctica es de procedimiento. Las campañas impulsadas por agentes se diferencian de las intrusiones convencionales: son pacientes, metódicas y bien documentadas, y exploran objetivos durante horas en lugar de disparar un solo exploit. Los equipos de seguridad deben asumir que los atacantes pueden ejecutar operaciones autónomas que persisten durante días y deben correlacionar anomalías entre proveedores externos, porque así es precisamente como se desarrollaron las infracciones de 23 horas, a través de sitios operados por proveedores en lugar de redes centrales corporativas.
El episodio de Cairn también conlleva una lección para el propio ecosistema de agentes. Las plataformas que permiten a los agentes planificar objetivos abiertos y documentar su propio progreso son poderosas para la automatización legítima e igualmente legibles para los atacantes. La capacidad sin controles de uso indebido se está convirtiendo en un problema de la cadena de suministro para todo el movimiento de IA de código abierto, y el trabajo de eliminación de Norforge es un recurso provisional, no una solución.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
