Semáforo UOL: Atención
Un solo atacante habría usado agentes de IA para entrar en sitios de más de 100 empresas con unos US$ 5.000; sirve a toda empresa con sistemas accesibles desde internet.
Según una investigación exclusiva de Reuters publicada el 19 de octubre, un atacante de habla china delegó casi todo el trabajo de una campaña de intrusiones en agentes de IA, programas que ejecutan tareas por su cuenta durante horas sin supervisión. Desde el 25 de septiembre, los agentes intentaron entrar en más de 1.200 sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón, y lo lograron en más de 100 empresas. Entre ellas, según Reuters, figuran Deere, SharkNinja y Cummins.
Qué pasó
El hallazgo es de Snorre Fagerland, investigador de la firma NorForge, que publicó su propio informe el mismo día. Fagerland encontró más de 20 paneles de control de Cairn, una plataforma de código abierto que coordina agentes de IA, que estaban expuestos en internet y eran usados con fines maliciosos. El grupo más activo, que escribía en chino, sumaba más de 1.100 proyectos de ataque. Las órdenes tenían menos de 100 caracteres y cada intrusión exitosa tomó, en promedio, unas 23 horas.
Fagerland estima un costo de unos US$ 50 por intrusión exitosa y unos US$ 5.000 en total, aunque su propio informe advierte que la incertidumbre es considerable. Según Reuters, las herramientas usadas serían una combinación aparente de DeepSeek y Claude Code; NorForge lo deduce del nombre de un componente y no lo presenta como confirmado.
Las respuestas de las empresas difieren. Deere dijo que tomó medidas de corrección y que no tiene indicios de acceso a información sensible. SharkNinja indicó que el ataque afectó un sitio aislado de soporte de productos y que fue contenido. Cummins informó que investiga un posible ataque contra un sitio operado por un proveedor. Reuters no pudo determinar cuántos datos se extrajeron.
Por transparencia: Claude Code es una herramienta de Anthropic, y el contenido de UOL se elabora con asistencia de herramientas de IA, entre ellas las de Anthropic.
Por qué importa en Uruguay
La campaña no apuntó a Uruguay, pero muestra que un ataque que antes exigía experiencia hoy cuesta pocos dólares por intento. En un caso descrito por Reuters, los agentes no hallaron fallas en la aplicación principal de una gran empresa, rastrearon su infraestructura relacionada y encontraron un panel de control accesible desde internet con una falla. El punto débil no fue el sitio visible, sino una herramienta interna.
El informe de NorForge enumera debilidades frecuentes: accesos con autenticación débil, componentes desactualizados y carga de archivos sin control. Como en el caso de las credenciales expuestas por agentes de IA en India y en el debate sobre los permisos de los agentes de IA, el riesgo crece cuando hay accesos abiertos de más.
Qué puede hacer su empresa
Qué hacer hoy:
- Pida a su técnico una lista de los paneles de administración y herramientas internas que se abren desde internet, y cierre los que no lo necesiten.
- Aplique los parches (actualizaciones de seguridad) pendientes en su sitio web, tienda en línea y complementos.
- Exija doble factor de autenticación (un segundo código además de la contraseña) en cada acceso de administración.
- Pida a su proveedor de hosting que revise los registros en busca de intentos de acceso repetidos y automatizados.
Fuentes:
- Olhar Digital: Hacker usou IA para invadir mais de 100 sites
- Reuters (vía Yahoo News): How one hacker used AI agents to break into scores of sites
- NorForge: Inside Cairn
Por Valentina Suárez
Deje una respuesta