Publicado: octubre 20, 2026, 7:24 pm
El avance de la inteligencia artificial ha aumentado la preocupación por los riesgos cibernéticos, ya que estas herramientas pueden facilitar ataques a gran escala y ejecutar operaciones con una intervención humana cada vez menor.
Un ejemplo reciente es el caso de un ciberdelincuente que consiguió infiltrarse en más de 100 sitios web mediante un ejército de agentes de IA que operaban de forma autónoma en gran medida, según los hallazgos de la firma de seguridad en inteligencia artificial Norforge. Por ahora, dicha compañía ha identificado a todas las víctimas, pero la agencia Reuters ha dado a conocer que entre los afectados se encuentran empresas como John Deere, SharkNinja y Cummins.
Por ahora, los investigadores de Norforge han descubierto estos ataques a través de instancias expuestas de Cairn, una plataforma de IA de código abierto que se define como un «motor de resolución de problemas de propósito general». Esta herramienta permite a los usuarios establecer un punto de partida y un objetivo final para que los agentes completen las tareas asignadas y documenten sus avances. Sin embargo, Norforge advierte que estas capacidades también pueden utilizarse para coordinar ciberataques mediante agentes que ejecutan operaciones con escasa intervención humana.
¿Qué método seguían las amenazas?
Según Reuters, el ciberdelincuente responsable de las intrusiones fue el más activo de los operadores detectados por Norforge en instancias expuestas de Cairn.
Sus ataques se dirigieron contra empresas de Estados Unidos, Canadá, Australia y Japón, y seguían un método basado en el uso de menos de 100 caracteres chinos para ejecutar sus tácticas de intrusión. Además, las operaciones que culminaron con éxito requerían unas 23 horas y, en total, Norforge identificó más de 20 instancias expuestas de Cairn con indicios de estar siendo utilizadas con fines maliciosos.
En declaraciones al diario The Verge, Melinda Koski, portavoz de Cummins, ha afirmado que la compañía está investigando un posible ciberataque contra una página web gestionada por uno de sus proveedores externos. Por otro lado, John Deere ha asegurado a Reuters que no existen indicios de que el incidente haya comprometido información confidencial. SharkNinja, por su parte, ha explicado que la brecha afectó a una web independiente que alojaba información de soporte de sus productos y confirmó que la amenaza ya está contenida.
Por ahora, Norforge afirma que está trabajando para lograr la eliminación de las instancias maliciosas de Cairn.
