Nueva York, Estados Unidos.- En las últimas dos semanas, un investigador en ciberseguridad observó cómo un pirata informático de habla china irrumpía en las páginas web de más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y el fabricante de motores Cummins.

Sin embargo, el hacker apenas hizo nada por sí mismo.

En su lugar, el ciberdelincuente subcontrató la oleada de ataques casi en su totalidad a la inteligencia artificial, encargando a agentes de IA que dedicaran horas a sondear y acceder de forma autónoma a los sitios web seleccionados, según Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge.

En un informe facilitado a Reuters, Fagerland dijo que el pirata informático era uno de varios que había descubierto mientras escaneaba la web en busca de instancias de Cairn expuestas inadvertidamente, una plataforma de código abierto de resolución de problemas basada en IA muy popular entre los hackers.

A partir del 2 de octubre aproximadamente, Fagerland dijo haber encontrado unas dos decenas de instancias de Cairn utilizadas para actividades maliciosas, lo que le permitió observar discretamente a los ciberdelincuentes mientras usaban sus herramientas de IA en el mundo.

El informe de Fagerland sobre el pirata informático de habla china no revelaba los nombres de las víctimas, pero Reuters pudo determinar sus identidades tras analizar de forma independiente la actividad del hacker en Cairn.

Reuters no pudo determinar en qué medida las brechas dieron lugar a una extracción no autorizada de datos.

Deere comunicó a Reuters que había tomado "las medidas correctivas necesarias" tras el incidente y que "no había indicios de que se hubiera accedido a información confidencial".

SharkNinja señaló que el ataque había afectado a un sitio web independiente que solo contenía información de asistencia técnica sobre productos y que la amenaza había sido contenida.

Cummins indicó que estaba "investigando la denuncia de un posible ciberataque a un sitio web gestionado por uno de nuestros proveedores externos".

Dos empresas más pequeñas también reconocieron haber sido víctimas de un ataque. Otras víctimas que figuraban en los datos de Cairn no respondieron a los mensajes.

Uno de los piratas informáticos observados por Fagerland robó una gran cantidad de datos de tarjetas de crédito. Otro intentó utilizar agentes de IA para asaltar una plataforma de intercambio de criptomonedas.

El hacker de habla china fue el más prolífico. A partir del 25 de septiembre, desató su ejército de IA contra sitios web de comercio electrónico de Estados Unidos, Canadá, Australia y Japón.

Sus instrucciones eran concisas y esbozaban sus tácticas de intrusión preferidas en menos de 100 caracteres chinos. A finales de la semana pasada, sus agentes habían intentado irrumpir en más de 1.200 sitios web. Las intrusiones exitosas solían requerir unas 23 horas de búsqueda y análisis de vulnerabilidades.

Fagerland estimó que la campaña, que parecía utilizar una combinación de DeepSeek, de China, y Claude Code, de Anthropic, había consumido tokens por valor de unos 5 mil dólares, lo que supone unos 50 dólares por cada hackeo exitoso.

La capacidad de los sistemas de IA con agentes para descubrir vulnerabilidades de forma autónoma, llevar a cabo intrusiones y robar datos es motivo de creciente preocupación en todo el mundo.

Agentes rebeldes liberados inadvertidamente por grandes empresas de IA han logrado escapar de los laboratorios informáticos, han irrumpido en sitios web gubernamentales y han llevado a cabo intentos de ingeniería social no autorizados.