Norforge dice que un hacker comprometió más de 100 sitios con agentes de IA
🎧 Escucha esta noticia
La empresa de seguridad de IA Norforge dice que identificó a un hacker que usó la plataforma abierta Cairn para coordinar agentes mayormente autónomos. Según el análisis de Norforge, los agentes intentaron vulnerar más de 1.200 sitios web y comprometieron más de 100; Reuters identificó páginas vinculadas con John Deere, SharkNinja y Cummins entre los objetivos. Los ataques habrían tardado unas 23 horas cada uno, y Norforge encontró más de 20 instancias expuestas de Cairn que probablemente eran maliciosas.
Xataka informa que las instrucciones del atacante tenían menos de 100 caracteres en chino y estima, con base en el análisis de Snorre Fagerland, que la campaña consumió alrededor de US$ 5.000 en tokens —unos US$ 50 por compromiso—. Cummins dijo a The Verge que investiga un posible ataque contra un sitio operado por un proveedor externo; John Deere dijo a Reuters que no había indicios de acceso a información sensible, mientras que SharkNinja afirmó que el incidente afectó un sitio independiente y fue contenido. Norforge trabaja para retirar las instancias maliciosas.
Por qué importa · interpretación editorial
Según Norforge, el caso ilustra cómo agentes coordinados mediante una plataforma de código abierto pueden automatizar intentos de intrusión a escala, con instrucciones breves y un costo estimado por compromiso. Las respuestas de las empresas también subrayan que el impacto y el acceso a datos variaron entre los sitios afectados.
Fuentes
AgentesSeguridad