Por Canuto  

Una investigación de seguridad vincula a agentes de IA con intrusiones en más de 100 sitios web. Reuters identificó entre las empresas afectadas a John Deere, SharkNinja y Cummins, mientras persisten dudas sobre el alcance de los accesos.
***

  • Norforge encontró más de 20 instancias expuestas de la plataforma Cairn que considera probablemente maliciosas.
  • La campaña habría afectado a empresas en Estados Unidos, Canadá, Australia y Japón; las intrusiones exitosas habrían tardado cerca de 23 horas.
  • John Deere no reportó indicios de acceso a información sensible y SharkNinja dijo que contuvo la amenaza en un sitio independiente.

Una campaña de intrusiones coordinada con agentes

Un atacante habría utilizado agentes de inteligencia artificial para irrumpir en más de 100 sitios web, con una participación humana limitada durante la ejecución de las tareas. La investigación de la firma de seguridad de IA Norforge identificó actividad en instancias expuestas de Cairn, una plataforma de código abierto que permite asignar a agentes un punto de partida y uno de llegada, además de documentar sus avances.

Los hallazgos no identifican públicamente a todas las organizaciones afectadas. Reuters informó que entre las víctimas figuran John Deere, SharkNinja y Cummins, compañías vinculadas con maquinaria agrícola, productos para el hogar y motores, respectivamente. La identificación amplía la preocupación sobre el posible alcance de una campaña que habría afectado a empresas de distintos sectores.

Según los datos citados por Reuters, la instancia más activa examinada por Norforge dirigió sus ataques a compañías con sede en Estados Unidos, Canadá, Australia y Japón. El atacante habría resumido sus tácticas de intrusión preferidas en menos de 100 caracteres chinos, y las brechas que tuvieron éxito habrían tomado alrededor de 23 horas. Ese periodo, de acuerdo con la investigación, ilustra la capacidad de estos sistemas para sostener tareas complejas.

Norforge encontró más de 20 instancias de Cairn expuestas que considera probablemente maliciosas. La cifra no equivale por sí misma a 20 ataques confirmados, sino que describe un conjunto de entornos accesibles que, según la firma, podrían estar siendo utilizados con fines dañinos. Norforge afirmó que trabaja para conseguir que esas instancias sean retiradas.

Qué papel desempeña Cairn y dónde interviene el humano

Cairn se presenta como un motor de resolución de problemas de propósito general: el usuario define los extremos de una tarea y los agentes registran el progreso mientras intentan completarla. Esa estructura puede servir para automatizar procesos legítimos, pero, de acuerdo con Norforge, también puede facilitar que alguien coordine una secuencia de acciones de intrusión con poca intervención manual.

La investigación describe un uso de la plataforma en el que los agentes habrían llevado a cabo buena parte del trabajo por sí mismos. Eso no significa que la herramienta iniciara una campaña sin intervención humana: según los datos reportados, una persona configuró las tácticas y puso en marcha el proceso. La distinción es importante al evaluar el grado de autonomía que tuvo la operación.

El creador de Cairn, que utiliza el nombre de usuario @le1xia0, sostuvo a principios de octubre que la plataforma nunca fue concebida como una herramienta de hacking. También dijo que el uso indebido responde a una decisión humana y no a una característica del motor, atribuyendo la responsabilidad de los ataques a quienes emplean el software.

El caso se produce en medio de inquietudes más amplias sobre el uso de sistemas de IA para acelerar ataques informáticos y sobre agentes que podrían actuar fuera de los límites previstos. Sin embargo, la información disponible en esta investigación no demuestra que los agentes escaparan de un entorno de prueba ni detalla vulnerabilidades concretas, métodos técnicos de acceso o el contenido de los sistemas afectados.

Las empresas reportan alcances distintos

John Deere comunicó que no tenía indicios de que el incidente hubiera permitido acceder a información sensible. La declaración delimita lo que la compañía podía confirmar al momento del reporte, pero no ofrece detalles sobre la naturaleza del sitio afectado ni sobre las medidas adoptadas para revisar los sistemas relacionados.

Cummins señaló que investigaba un reporte de posible ciberataque contra un sitio web operado por uno de sus proveedores externos. Esa precisión importa porque la posible intrusión involucraría una página gestionada por un tercero, y la compañía no confirmó que sus propios sistemas internos o datos corporativos hubieran sido comprometidos.

SharkNinja indicó que la brecha afectó a un sitio independiente con información de soporte para productos y que la amenaza había sido contenida. Su respuesta describe un alcance específico, aunque no aporta detalles sobre qué información pudo quedar expuesta ni sobre el momento en que se detectó la intrusión.

Las declaraciones de las empresas no permiten concluir que las tres sufrieran el mismo tipo de acceso ni que se hubiera obtenido información sensible en todos los casos. John Deere y Cummins no respondieron de inmediato a una solicitud de comentarios de The Verge, mientras que las respuestas atribuidas a las compañías muestran por qué los reportes de incidentes deben distinguir entre una página vulnerada, un posible acceso a datos y una afectación confirmada.

Una señal de alerta, no una evaluación completa del daño

La combinación de agentes capaces de ejecutar tareas prolongadas y plataformas de propósito general plantea un reto para la defensa digital: los equipos de seguridad deben analizar no solo quién opera una herramienta, sino también qué acciones automatiza y cómo se supervisan. En esta campaña, la información disponible apunta a una planificación humana seguida de una ejecución ampliamente automatizada, aunque no precisa cuánto control conservó el atacante durante cada intrusión.

La duración aproximada de 23 horas para las brechas exitosas ofrece una referencia sobre el tiempo que, según el reporte, habría tomado completar esos ataques, pero no permite inferir cuántos intentos fallaron ni cuánto trabajo humano requirió preparar cada tarea. Tampoco se han divulgado cifras sobre pérdidas económicas, interrupciones operativas o datos robados, por lo que cualquier conclusión sobre el impacto financiero excedería lo conocido.

El creador de Cairn sostuvo que el uso malicioso no convierte por sí solo al motor en una herramienta de hacking, mientras que Norforge busca retirar las instancias que considera sospechosas. El contraste pone el foco en dos frentes distintos: el diseño y las condiciones de acceso de una plataforma, por un lado, y la responsabilidad de quienes la utilizan para intentar vulnerar sitios, por otro.

Por ahora, el reporte reúne hallazgos de seguridad, respuestas parciales de las compañías y una atribución de víctimas que Reuters obtuvo por separado. La investigación deja abiertas preguntas sobre el alcance final de los accesos y las salvaguardas necesarias para limitar el abuso de agentes autónomos, pero plantea una advertencia: herramientas de IA disponibles públicamente pueden integrarse en campañas que cruzan fronteras y afectan a organizaciones diversas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados