La campaña de hacking impulsada por IA
Un atacante accedió a una instancia expuesta de Cairn, una plataforma open-source de agentes IA, para lanzar una campaña masiva de intrusión. La operación se detectó en octubre de 2026 y afectó más de 1.200 sitios web.
Las intrusiones se realizaron probablemente con agentes IA como DeepSeek y Claude Code, usando prompts extremadamente breves, con menos de 100 caracteres chinos.
La campaña logró comprometer con éxito más de 100 sitios, con cada intrusión tomando alrededor de 23 horas para controlar completamente la web objetivo.
Costes y eficacia sin precedentes con IA
El atacante invirtió unos 5.000 dólares en tokens para generar las instrucciones y automatizar el hacking, un coste muy reducido para una campaña de esta escala.
Cada intrusión exitosa costó alrededor de 50 dólares, lo que muestra la eficiencia económica del uso de IA para vulnerar sistemas.
Este uso de IA reduce significativamente la barrera de entrada tecnológica y económica para ataques cibernéticos masivos, incrementando la amenaza para infraestructuras críticas.
Impacto geográfico y objetivos
Los sitios atacados y comprometidos estaban principalmente en Estados Unidos, Canadá, Australia y Japón, mercados con alta presencia digital y variados sectores.
Esto indica una focalización regional que puede estar relacionada con los objetivos estratégicos del atacante o vulnerabilidades específicas en estas regiones.
La diversidad geográfica también refleja la capacidad multiplataforma y global de estos agentes de IA para extenderse con rapidez.
La seguridad ante agentes y plataformas IA
El ataque se originó desde una instancia expuesta de Cairn, demostrando que la seguridad de las plataformas open-source es un punto débil crucial.
Los agentes IA empleados muestran cómo la automatización con lenguajes breves aumenta la dificultad para detectar ataques a tiempo.
Esto obliga a reforzar mecanismos de defensa no solo en aplicaciones web, sino también en el propio ecosistema de agentes IA, claves en futuras campañas.
Qué esperar tras la campaña detectada
Resulta probable que veamos un aumento de ataques basados en agentes IA sofisticados con menos recursos.
Las defensas deben adaptarse para detectar y mitigar intrusiones donde la IA opera de forma autónoma y rápida.
La comunidad de ciberseguridad y los desarrolladores de plataformas open-source deberán trabajar en línea con estas nuevas amenazas para evitar daños mayores.