Una exclusiva de Reuters publicada el 19 de octubre de 2026 cuenta cómo un hacker de habla china consiguió entrar en más de 100 sitios web de empresas dejando que agentes de IA hicieran casi todo el trabajo.
Qué ocurrió
El investigador Snorre Fagerland, de la firma NorForge, dio con la actividad mientras buscaba instancias expuestas de Cairn, una plataforma de código abierto para resolver problemas con IA que es popular entre atacantes. Encontró unas dos docenas usadas con fines maliciosos desde aproximadamente el 2 de octubre.
- Escala: los agentes intentaron entrar en más de 1.200 sitios de EE. UU., Canadá, Australia y Japón, a partir del 25 de septiembre.
- Método: las instrucciones del operador ocupaban menos de 100 caracteres chinos y pedían a los agentes encontrar la forma de ejecutar código en cada sitio y dejar una “web shell”. En un caso, los agentes localizaron infraestructura ligada al objetivo, encontraron un panel de control público, detectaron un fallo y lo usaron para ejecutar comandos.
- Víctimas identificadas por Reuters: Deere, SharkNinja y Cummins. Deere dijo que tomó medidas y no vio señales de acceso a información sensible; SharkNinja, que se vio afectado un sitio de soporte independiente y que lo contuvo; Cummins, que investiga un posible ataque a una web gestionada por un proveedor.
- Coste: las fuentes no coinciden: unos 5.000 dólares en tokens de IA en total, o unos 50 dólares por intrusión lograda.
Lo que no está confirmado
El informe de NorForge interpreta una cadena de trabajo como Claude Code llamando a DeepSeek V4.1 Flash, pero la configuración completa de modelos no está confirmada. Tampoco se ha dicho que ninguna de las empresas de IA implicadas haya autorizado ese uso.
Por qué importa
Es un ejemplo concreto de lo que preocupa a los expertos en seguridad: no hace falta ser experto para atacar a escala si los agentes hacen el trabajo, y el coste por intrusión es muy bajo. Para quien administra una web, la lección es práctica: mantener actualizado el software, no dejar paneles de control expuestos a internet y vigilar webs de terceros y proveedores.