Un hacker sin experiencia tumbó más de 100 empresas con agentes de IA
Una investigación de Reuters muestra que un hacker sin conocimientos técnicos usó agentes de inteligencia artificial para violar más de 100 sitios web, a unos 50 dólares por empresa.
Lo que el caso Cairn le dice a cualquier negocio con un sitio, un CRM o un panel conectados a internet
Una investigación de Reuters revela que agentes de inteligencia artificial, no humanos, hicieron casi todo el trabajo para violar más de 100 sitios web.
Un atacante que, según la investigación, casi no tenía conocimientos técnicos de hacking logró violar los sitios web de más de 100 empresas dejando que agentes de inteligencia artificial hicieran casi todo el trabajo. Lo documentó Snorre Fagerland, investigador principal de la empresa de ciberseguridad NorForge, en un reporte entregado a la agencia Reuters y publicado el 19 de octubre de 2026.
En resumen
Un hacker sin conocimientos técnicos de hacking usó agentes de inteligencia artificial —DeepSeek y Claude Code— sobre la plataforma Cairn para violar más de 100 sitios web entre el 25 de septiembre y mediados de octubre de 2026. Según el investigador Snorre Fagerland, de NorForge, la campaña costó unos 5,000 dólares en tokens, cerca de 50 dólares por cada empresa violada, con intrusiones que tomaron en promedio 23 horas.
- Más de 100 empresas violadas, entre ellas Deere, SharkNinja y Cummins
- Costo aproximado: 50 dólares por empresa violada con éxito
- Reportado por Reuters el 19 de octubre de 2026, con datos de NorForge
¿Qué encontró la investigación de Reuters?
Snorre Fagerland, investigador principal de NorForge, encontró el caso mientras escaneaba la web en busca de instancias expuestas de Cairn, una plataforma de inteligencia artificial de código abierto para resolver problemas que, según su reporte, es popular entre hackers. A partir del 2 de octubre halló unas dos docenas de instancias de Cairn usadas con fines maliciosos, y pudo observar en tiempo real cómo varios cibercriminales soltaban a sus agentes de IA sobre el mundo.
El hacker de habla china que más atención llamó empezó su campaña el 25 de septiembre de 2026, dirigida contra sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón. Para la semana previa a la publicación del reporte, sus agentes habían intentado violar más de 1,200 sitios. Es importante aclarar en qué punto está esto: no se trata del lanzamiento de una herramienta ni de un producto nuevo, sino de una investigación periodística sobre ataques que ya ocurrieron —y que, al momento de publicarse, seguían en marcha.
Cómo operaron los agentes de inteligencia artificial
Según Fagerland, la campaña usó una mezcla de DeepSeek, de China, y Claude Code, de Anthropic, corriendo sobre la plataforma Cairn. El propio autor de Cairn, con el usuario «le1xia0» en redes sociales, dijo que su plataforma es «un tipo innovador de arquitectura multiagente» y que no fue diseñada para ataques de hacking: «si se usa para llevar a cabo ataques de hacking dañinos, esa no es mi intención», escribió.
Instrucción mínima
El atacante escribió instrucciones de menos de 100 caracteres en chino, describiendo apenas sus tácticas preferidas de intrusión.
Horas de prueba y error
Los agentes probaron y buscaron fallas de forma autónoma; las intrusiones exitosas tomaron en promedio 23 horas de trabajo, sin supervisión humana.
Explotación de la falla
En un caso, tras no hallar fallas en la aplicación principal de una empresa, el agente revisó registros públicos, localizó un panel de control asociado, encontró una debilidad en cómo procesaba datos y, tras varias horas de prueba y error, lo usó para engañar al servidor y ejecutar comandos maliciosos.
«No es cosa de aficionados»
Fagerland, con casi tres décadas trabajando en ciberseguridad, dijo que algunas técnicas de los agentes lo impresionaron: «No es sencillo llegar a soluciones como esa. No es cosa de script kiddies», declaró a Reuters.
Las empresas afectadas y qué dijo cada una
El reporte de Fagerland no nombraba a las víctimas, pero Reuters pudo identificarlas revisando de forma independiente la actividad del hacker en Cairn. Entre ellas están la fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y la fabricante de motores Cummins, además de dos empresas más pequeñas que también confirmaron haber sido comprometidas. Otras víctimas que aparecían en los datos de Cairn no respondieron a los mensajes de Reuters.
| Empresa | Sector | Qué dijo la empresa |
|---|---|---|
| Deere | Maquinaria agrícola | Tomó "acciones de remediación necesarias" y no halló indicios de que se accediera a información sensible |
| SharkNinja | Electrodomésticos | El ataque alcanzó un sitio independiente con solo información de soporte de producto; dijo haber contenido la amenaza |
| Cummins | Motores | Dijo estar investigando un posible ciberataque a un sitio operado por uno de sus proveedores externos |
| Dos empresas más pequeñas | No especificado en la fuente | Confirmaron haber sido comprometidas, sin dar más detalles |
El costo real de la campaña, según NorForge
Estas son las cifras que Fagerland entregó a Reuters sobre esta campaña específica. Reuters aclaró que no pudo determinar en qué medida las violaciones resultaron en extracción no autorizada de datos.
Por qué esto cambia las reglas del juego
Fagerland resumió el hallazgo con una frase: «Es un mundo nuevo ahora». Antes asumía que los agentes-hacker necesitarían al menos algo de supervisión humana; ahora, dijo, es evidente que la tecnología ya superó esa etapa: «El desarrollo en este campo es asombroso».
El caso no está aislado. Según el mismo reporte, Corea del Sur y Japón enfrentaron en semanas recientes una serie de hackeos atribuidos a cibercriminales que usan IA; la firma israelí Gambit Security documentó en septiembre una racha de ataques impulsada por agentes de IA que terminó en violaciones a 25 empresas y el robo de al menos 600,000 registros de tarjetas de crédito; y la empresa de inteligencia cibernética Bitsight reportó que las conversaciones sobre cómo usar agentes autónomos se multiplicaron en foros de cibercriminales.
Lo que esto significa para ti
Si tu tienda en línea, tu CRM o un panel de administración están conectados a internet, ya no hace falta que un atacante sepa programar un exploit: le basta un agente de IA y un presupuesto de alrededor de 50 dólares, según el promedio que documentó esta investigación.
Qué significa esto para negocios en México y Latinoamérica
La fuente no menciona víctimas en México ni en Latinoamérica: los sitios que atacó este hacker específico eran de Estados Unidos, Canadá, Australia y Japón. Lo que sí aplica por igual a la región es el patrón de exposición que describe la investigación: paneles, CRM y sitios conectados a internet que nadie vigila de cerca.
- Agencias que administran paneles de WordPress o de plataformas de marketing para clientes: revisa qué accesos quedaron expuestos y cierra los que ya no se usan
- SaaS y plataformas propias: un panel de control que parece secundario puede ser, como en el caso de uno de los afectados, la puerta de entrada a todo lo demás
- Soporte técnico y mesas de ayuda: hasta un sitio que solo tiene documentación de producto —como el de SharkNinja— puede ser blanco de un ataque
- Tiendas en línea: un CRM o una pasarela de pagos conectados sin monitoreo es justo el tipo de objetivo que un agente de IA puede probar durante horas sin que nadie se dé cuenta
Cómo proteger lo que tu negocio expone en internet
Inventaría lo que está expuesto
Haz una lista de todo lo que tu negocio tiene conectado a internet: sitio web, paneles de administración, CRM, API y herramientas de terceros.
Cierra accesos que no necesitas
Desactiva o pon detrás de autenticación cualquier panel, API o subdominio que no necesite estar público.
Vigila y pide cuentas a tus proveedores
Revisa logs de acceso, aplica parches y, si usas proveedores externos para operar algún sitio, pregunta cómo lo protegen: Cummins, por ejemplo, dijo estar investigando un ataque a un sitio operado por uno de sus proveedores.
Con el presupuesto de un atacante, ¿a cuántas empresas como la tuya podría probar?
Estimación ilustrativa a partir del promedio que reportó la investigación de Reuters: unos 50 dólares por cada intrusión exitosa.
Cálculo de ejemplo basado en el promedio de 50 dólares por empresa violada que Snorre Fagerland, de NorForge, reportó a Reuters. No es una predicción exacta: cada ataque real varía.
¿Qué es Cairn y por qué lo usó el hacker?
Cairn es una plataforma de inteligencia artificial de código abierto para resolver problemas, popular entre hackers según el reporte de NorForge a Reuters. El atacante aprovechó una instancia de Cairn expuesta públicamente para coordinar a sus agentes de IA sin que nadie lo vigilara.
¿Qué modelos de IA usó el atacante?
Según Snorre Fagerland, la campaña usó una mezcla de DeepSeek, de China, y Claude Code, de Anthropic, ambos corriendo sobre la plataforma Cairn.
¿Cuánto costó violar cada empresa?
Costó en promedio unos 50 dólares por empresa violada con éxito: la campaña completa gastó alrededor de 5,000 dólares en tokens de IA para violar más de 100 de los más de 1,200 sitios que intentó, según el reporte de NorForge.
¿Se robaron datos de las empresas afectadas?
No está confirmado. Reuters dijo que no pudo determinar en qué medida las violaciones resultaron en extracción no autorizada de datos; Deere afirmó no tener indicios de que se accediera a información sensible.
¿Esto ya le pasó a empresas en México o Latinoamérica?
No según esta investigación: los sitios que atacó este hacker específico eran de Estados Unidos, Canadá, Australia y Japón. Aun así, el mismo patrón de exposición —paneles, CRM y sitios conectados a internet sin vigilancia— aplica igual a cualquier negocio de la región.
¿Qué puedo hacer si tengo una tienda en línea o un CRM conectado a internet?
Lo primero es inventariar qué tienes expuesto, cerrar lo que no necesites público y vigilar accesos. En Zadrig Technology ayudamos a negocios a revisar y blindar justo ese tipo de superficie expuesta.
Fuentes
¿Sabes qué tiene tu negocio expuesto en internet?
En Zadrig Technology ayudamos a negocios mexicanos a revisar sus accesos expuestos y blindarlos antes de que alguien —o algún agente de IA— los encuentre primero. Agenda una demostración con nosotros.
Escríbenos por WhatsApp
