Un hacker usó agentes de IA para entrar en las webs de más de 100 empresas

Un hacker de habla china delegó casi todo el trabajo en agentes de IA para entrar en las webs de más de 100 empresas, según una exclusiva de Reuters del 19 de octubre. Snorre Fagerland, investigador de NorForge, lo vio en directo al encontrar expuestas instancias de Cairn, una plataforma de agentes de código abierto.

Desde el 25 de septiembre, el atacante lanzó los agentes contra tiendas online de cuatro países con instrucciones de menos de 100 caracteres chinos. Intentaron entrar en más de 1.200 webs; cada intrusión exitosa llevó normalmente unas 23 horas. Fagerland estima unos 5.000 dólares en tokens, con DeepSeek y Claude Code. Son cifras suyas, y no hemos podido leer su informe.

Reuters identificó como víctimas a Deere, SharkNinja y Cummins, y no pudo saber si se extrajeron datos. Deere dice no tener indicios de que se accediera a información sensible.