Información clave
El 19 de octubre de 2026, la firma de ciberseguridad NorForge informó que unos hackers lograron vulnerar más de 100 empresas en Estados Unidos, Canadá, Australia y Japón. Los atacantes utilizaron agentes de IA para atacar sitios web, incluyendo corporaciones importantes como John Deere, SharkNinja y Cummins.
La operación se basó en la plataforma de IA de código abierto Cairn, que se utilizó para orquestar los ataques vinculando el modelo DeepSeek con Claude Code de Anthropic. Los hackers proporcionaron breves instrucciones de menos de 100 caracteres en chino, lo que permitió a la IA identificar vulnerabilidades de forma autónoma y construir exploits. El costo estimado de los tokens de IA utilizados fue de aproximadamente 5,000 dólares, con un promedio de unos 50 dólares por cada intrusión exitosa.
NorForge descubrió que los ataques fueron facilitados por instancias de Cairn configuradas incorrectamente que dejaron paneles de control públicos. Aunque la tasa de éxito fue de aproximadamente el 10 por ciento, los atacantes lograron comprometer más de 100 sitios entre el 25 de septiembre de 2026 y la publicación del informe. Cada intrusión exitosa tomó aproximadamente 23 horas en completarse.
El desarrollador de Cairn, @le1xia0, declaró que la plataforma está diseñada para la innovación en arquitectura multiagente y no para uso malicioso. NorForge está trabajando actualmente para eliminar las instancias comprometidas y aconseja a las organizaciones implementar una autenticación estricta, aislamiento de red y monitoreo de registros para todas las implementaciones de agentes de IA con el fin de evitar el acceso no autorizado.
