Un hacker vulneró más de 100 sitios con agentes de IA

Los agentes funcionaban con Cairn, una herramienta gratuita que lleva a un equipo de trabajadores de IA paso a paso desde un punto de partida hasta una meta fijada. Aquí la meta era acceder a un sitio. NorForge encontró en internet más de 20 paneles de control de Cairn sin proteger que vincula con actividad criminal. El grupo más activo ejecutó más de 1,100 proyectos de ataque en 14 paneles que probablemente están ligados a él, todos con un trabajador que lleva el nombre del modelo V4.1 Flash de DeepSeek.

Las instrucciones del atacante eran breves, menos de 100 caracteres chinos en total, informa Tom’s Hardware, y aun así los agentes habían atacado más de 1,200 sitios para el 18 de octubre. NorForge calcula que la tarea media costó unos $5 en tarifas de IA y califica la cifra de muy incierta.

SharkNinja dice que solo se vio afectado un sitio de ayuda independiente y que la amenaza está contenida. Deere afirma que no ha encontrado nada que indique que se tocaran datos sensibles, y Cummins dice que investiga un informe sobre un sitio gestionado por uno de sus proveedores.

Para cualquier marca con sitio web, un ataque que cuesta unos pocos dólares por intento significa que hasta los sitios pequeños merecen el tiempo de un atacante.