Un hacker usó agentes de IA para vulnerar más de 100 sitios de empresas, sobre todo tiendas en línea
Redacción Ivoka20 oct, 9:00 a.m. 3 min
Un investigador de NorForge siguió una campaña en la que agentes de IA hicieron casi todo el trabajo. El costo estimado fue de unos $50 dólares por intrusión exitosa.
Un investigador de ciberseguridad observó cómo un hacker que habla chino dejó casi todo el trabajo a agentes de IA para entrar a los sitios web de más de 100 empresas, según reportó Reuters. Los hallazgos los presentó Snorre Fagerland, de la firma NorForge, el lunes.
Lo que se sabe
- La campaña empezó el 25 de septiembre. Los agentes intentaron entrar a más de 1,200 sitios, principalmente tiendas en línea de Estados Unidos, Canadá, Australia y Japón.
- Entre las víctimas Reuters identificó a Deere, SharkNinja y Cummins. Deere dijo que tomó medidas y no encontró indicios de acceso a información sensible; SharkNinja dijo que el sistema afectado era un sitio de soporte de producto y que la amenaza fue contenida; Cummins investigaba un posible ataque a un sitio operado por un tercero.
- Se usó Cairn, una plataforma de código abierto que coordina agentes de IA. El investigador calculó unos $5,000 dólares en tokens, cerca de $50 por intrusión exitosa, aunque NorForge advierte que hay mucha incertidumbre en esa cifra.
- Reuters no pudo determinar cuántos datos, si acaso alguno, fueron robados.
Qué significa para tu negocio
La noticia muestra que automatizar ataques ya es barato, y que los sitios de tiendas en línea fueron blanco frecuente. Es un buen momento para revisar quién tiene acceso a tu tienda y tus plataformas, y para mantener todo actualizado. NorForge dijo que trabaja con Reuters para avisar a los afectados.
