Un hacker solitario usa agentes de IA para vulnerar más de 100 empresas por solo 5000 dólares

Investigadores de seguridad han documentado una sofisticada campaña de hackeo autónomo en la que un único operador de habla china utilizó agentes de IA disponibles comercialmente para vulnerar los sitios web de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins.

El ataque se lanzó contra más de 1200 objetivos en Estados Unidos, Canadá, Australia y Japón. El operador dio instrucciones que en total no superaban los 100 caracteres chinos, dejando que los agentes de IA —construidos sobre DeepSeek y Claude Code de Anthropic— buscaran vulnerabilidades de forma independiente, se adaptaran cuando los enfoques iniciales fallaban y ejecutaran las intrusiones en alrededor de 23 horas por cada vulneración exitosa.

El costo total de toda la campaña se estima en 5000 dólares, lo que la convierte en una de las operaciones de hackeo corporativo a gran escala más baratas registradas hasta la fecha.

El investigador Snorre Fagerland, quien observó la operación, señaló que los agentes mostraron una resolución de problemas creativa cuando se encontraban bloqueados, buscando infraestructura alternativa en lugar de detenerse.

La campaña pone de relieve una nueva era de amenazas cibernéticas autónomas, en la que la IA reduce drásticamente el costo y la barrera de habilidad necesarios para ataques a gran escala.

Deere aseguró que no se accedió a datos sensibles; SharkNinja indicó que solo se vio afectado un sitio independiente de soporte de productos; Cummins está investigando una posible vulneración a través de un proveedor externo.