Una campaña de ataques cibernéticos llevada a cabo con agentes de inteligencia artificial intentó invadir más de 1.200 sitios y habría comprometido más de 100 de ellos en las últimas semanas. La operación fue documentada por la empresa de seguridad NorForge en una investigación publicada este lunes (19), que expuso cómo se están utilizando herramientas de IA para ejecutar invasiones con poca intervención humana.

La investigación se basó en paneles de control desprotegidos de Cairn, una plataforma de código abierto capaz de coordinar agentes para identificar vulnerabilidades y explotar sistemas. Los registros permitieron seguir operaciones contra empresas de Estados Unidos, Canadá, Japón y Australia.

Reuters examinó parte de las actividades e identificó organizaciones potencialmente afectadas, entre ellas Deere, SharkNinja y Cummins. Deere informó haber adoptado medidas correctivas y no encontrar indicios de acceso a información sensible. SharkNinja confirmó un incidente en un sitio independiente de soporte de productos, mientras que Cummins afirmó que investigaba un posible ataque a una página operada por un proveedor.

La magnitud de una eventual extracción de datos sigue siendo desconocida. Aunque existen evidencias de accesos indebidos, Reuters no pudo determinar qué cantidad de la información disponible en los sistemas afectados habría sido efectivamente robada.

Paneles expuestos revelan más de 1.100 proyectos y el costo estimado de las invasiones

NorForge identificó más de 20 paneles de Cairn aparentemente asociados con actividades maliciosas. El grupo más grande reunía 14 interfaces y más de 1.100 proyectos de ataque, principalmente contra sitios de comercio electrónico y sistemas de pago.

La herramienta funciona a partir de objetivos definidos por el operador. Los agentes investigan el objetivo, registran sus hallazgos, seleccionan nuevas acciones y buscan caminos para alcanzar el resultado deseado. En algunos casos documentados, lograron instalar mecanismos que permitían un acceso posterior a los servidores.

Los investigadores verificaron directamente casos de sistemas comprometidos, incluida la presencia de herramientas de acceso en sitios atacados. En los proyectos exitosos del principal grupo investigado, el tiempo medio para alcanzar el objetivo fue ligeramente por debajo de 23 horas.

El costo estimado también llamó la atención. NorForge calculó un gasto promedio de aproximadamente US$ 5 por proyecto, considerando incluso los intentos interrumpidos o fallidos. La tasa de éxito observada se estimó en alrededor de 10%, aunque los investigadores destacan que los distintos grupos utilizaban criterios diferentes para considerar una operación concluida.

La combinación de esas dos estimaciones sugiere un costo aproximado de US$ 50 por invasión exitosa. Sin embargo, ese valor no representa un gasto comprobado. La propia NorForge reconoció una incertidumbre considerable en los cálculos, ya que no tuvo acceso al consumo real de tokens de los agentes.

La exposición de los paneles reveló además otro problema: credenciales, claves de API e información sensible recopiladas durante las operaciones estaban accesibles desde internet. Entre los cientos de secretos identificados por los investigadores, el 11% fue clasificado como válido por una herramienta de verificación automatizada.

NorForge informó que trabaja con Reuters para notificar a las organizaciones afectadas y tratar de retirar los paneles maliciosos de la red. Algunas interfaces seguían accesibles durante la investigación, y su retirada depende de la respuesta de los proveedores responsables del alojamiento.

Sigue en Radar