Un hacker chino usó agentes de IA para atacar más de 1200 sitios web
Investigadores detectaron que un hacker actuó en solitario con agentes de IA y el framework open-source Cairn para intentar atacar más de 1200 sitios y comprometer recursos de más de 100 empresas.
Investigadores descubrieron que un hacker actuó en solitario y utilizó agentes de IA para lanzar ataques masivos contra sitios web. Se intentó atacar más de 1200 sitios y las intrusiones exitosas afectaron recursos vinculados a más de 100 empresas, entre ellas John Deere, SharkNinja y Cummins.
El gasto estimado en tokens de IA fue de unos 5000 dólares, o aproximadamente 50 dólares por cada compromiso exitoso. Los ataques exitosos duraron en promedio unas 23 horas, aunque algunas tareas se extendieron por más de cinco días.
La herramienta utilizada fue el framework multiagente de código abierto Cairn. Por los nombres de los workers, los investigadores inferieron que la base del sistema probablemente combinaba Claude Code y DeepSeek V4.1 Flash. Normalmente se usan para programar, pero aquí se emplearon para atacar sitios a gran escala.
Para operar Cairn, a la persona solo le bastaba indicar un objetivo y dar instrucciones. Después, los agentes de IA buscaban por sí mismos puntos de apoyo, intentaban explotarlos, registraban resultados y decidían qué hacer a continuación.
Los investigadores pudieron descubrir esta actividad oculta porque el atacante dejó un panel de control accesible públicamente en internet. A través de esos paneles pudieron examinar las tareas de los agentes y los registros de ejecución.
La paradoja es evidente: el hacker encargó a la IA buscar vulnerabilidades en sistemas ajenos, pero no protegió su propia infraestructura de control. El caso muestra que los agentes de IA autónomos ya pueden convertirse en una herramienta práctica para ciberataques masivos.
Por qué es importante
AnálisisEl caso muestra que los agentes autónomos de IA pueden reducir el coste y la barrera de entrada de los ciberataques a gran escala, mientras que la mala seguridad operativa sigue siendo un riesgo crítico.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Google abre el código de Harness² para agentes de IA
Google publicó Harness², un harness de código abierto para la gestión recursiva de agentes de IA en entornos abiertos.
Proyectos de Claude Code: cómo una IA coordina un equipo de agentes autónomos
Análisis exhaustivo de Proyectos de Claude Code: arquitectura Coordinator y Threads, ramas paralelas, memoria compartida MEMORY.md y gestión de agentes en la nube.
Agentes de IA (Agentes Autónomos)
Sistemas de software basados en LLM que pueden percibir de manera autónoma el estado del entorno, descomponer objetivos complejos, invocar herramientas externas y corregir iterativamente sus propios errores.
ai-job-search para Claude Code: herramienta de IA open source para buscar empleo
Este proyecto en GitHub permite a Claude Code generar currículums, cartas de presentación, evaluar ofertas y preparar entrevistas con agentes de IA.
Jev y System One AI: guía práctica completa del modelo de decisiones de TypeSafe
Análisis ingenieril profundo del modelo insignia Jev: arquitectura System One frente a LLM, primitivas Choice/Score/Noul, paralelismo de consultas, matemática de la confianza, casos de vídeo, código y revisión de alternativas open-weight locales (Laya, GLiNER2.5, CLM-8B).
ai-video-generation
Generate and edit AI videos using Runway, Luma, Kling, and Sora agents automatically.