IA ataca 1.200 webs con solo 100 caracteres de instrucción

Un investigador de ciberseguridad llamado Snorre Fagerland, de la empresa NorForge, documentó un caso que pone de manifiesto cómo está cambiando la forma de atacar en internet. Un atacante de habla china escribió menos de 100 caracteres de instrucción y los entregó a un sistema de inteligencia artificial llamado Cairn. El resultado: más de 1.200 sitios web atacados y más de 100 comprometidos en cuestión de días. Entre las víctimas se identificaron páginas vinculadas a empresas como Deere, SharkNinja y Cummins.

¿Qué es Cairn y cómo funciona?

Cairn no es una herramienta diseñada específicamente para hackear. Es un sistema de resolución de problemas con múltiples agentes de IA, es decir, varios "asistentes" que trabajan en equipo. A partir de un objetivo, se reparten el trabajo, comparten lo que van descubriendo y deciden solos cuál es el siguiente paso. Aplicado a un ciberataque, esto significa que el sistema puede buscar vulnerabilidades —fallos de seguridad— durante horas sin que nadie tenga que estar pendiente de él en cada momento.

Lo que lo diferencia de los ataques habituales

Hasta ahora, atacar una web requería tiempo, conocimientos técnicos avanzados y mucha atención humana. Este caso demuestra que eso está cambiando en tres aspectos clave:

• Autonomía: los agentes de IA trabajaron solos durante horas. Cuando fallaron al atacar la parte visible de una empresa, buscaron infraestructuras ocultas asociadas y encontraron otras vías de entrada.
• Escala: una sola persona pudo mantener activos más de 1.200 intentos de ataque de forma simultánea.
• Coste bajísimo: toda la campaña consumió unos 5.000 dólares en total, unos 50 dólares por cada sitio comprometido. Los ataques exitosos tardaron de media menos de 23 horas.

¿A quién afecta esto?

A cualquier empresa u organización con presencia en internet. Ya no hace falta un equipo de hackers especializados para lanzar una campaña masiva. Con un coste relativamente bajo y una instrucción sencilla, un solo atacante puede multiplicar su capacidad de acción. Tanto Anthropic como Google han documentado tendencias similares con agentes de IA usados para tareas de reconocimiento y ataque durante horas de forma autónoma.

Qué vigilar a partir de ahora

Microsoft y el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ya advierten de la necesidad de limitar los permisos de los sistemas de IA y supervisar sus acciones. La defensa también tendrá que adaptarse al nuevo ritmo que impone la IA: ataques más rápidos, más frecuentes y con menos intervención humana detrás.

Lo más importante

1. Un atacante usó agentes de IA con menos de 100 caracteres de instrucción para comprometer más de 100 webs de un total de 1.200 atacadas.
2. El coste total de la campaña fue de unos 5.000 dólares, unos 50 dólares por sitio comprometido.
3. Afecta a cualquier empresa u organización con presencia en internet, sin importar su tamaño.
4. Lo nuevo no son las técnicas de ataque, sino la autonomía, la escala y el bajo coste que permite la IA agentica.
5. Vigilar cómo evolucionan las defensas: limitar permisos de los agentes de IA y aumentar la supervisión serán claves.

Fuente original: Ver noticia completa →