Un hacker logró vulnerar más de 100 sitios web de grandes empresas globales mediante el uso de lo que los investigadores describieron como un "ejército de agentes de inteligencia artificial" que ejecutaron los ataques con una mínima intervención humana. La empresa de ciberseguridad Norforge explicó que los ataques tuvieron como objetivo entidades en múltiples países, mientras que informes mediáticos posteriores señalaron que entre las víctimas se encontraban empresas destacadas como John Deere, SharkNinja y Cummins.
Detalles del hackeo y la plataforma utilizada
Los investigadores de Norforge descubrieron los ataques al rastrear actividades expuestas en la plataforma de inteligencia artificial de código abierto llamada Cairn, que se define a sí misma como un "motor general para la resolución de problemas". La plataforma permite a los usuarios definir puntos de inicio y final para que los agentes de inteligencia artificial documenten su progreso en las tareas; sin embargo, los hackers aprovecharon esta herramienta para coordinar ataques cibernéticos a gran escala.
Según los datos disponibles, este atacante fue el más activo entre los casos expuestos en la plataforma Cairn, lanzando ataques dirigidos a empresas en Estados Unidos, Canadá, Australia y Japón. El atacante utilizó directrices tácticas precisas y extremadamente breves, que sumaban menos de 100 caracteres chinos, logrando completar el proceso de hackeo exitoso en un promedio de 23 horas.
Respuesta de las empresas afectadas
Las reacciones de las empresas afectadas ante el incidente variaron según la naturaleza del impacto:
- John Deere: La empresa confirmó que no existen indicios de acceso a información sensible como resultado del ataque.
- Cummins: Explicó que está investigando un informe relacionado con una posible vulneración en un sitio web gestionado por un proveedor de servicios externo.
- SharkNinja: Informó que el hackeo se limitó a un sitio independiente dedicado a información de soporte de productos, asegurando que contuvieron la amenaza con éxito.
¿Por qué es importante esta noticia?
Este incidente representa una escalada preocupante en el panorama de la ciberseguridad, donde los agentes de inteligencia artificial pasan de ser herramientas de productividad a motores capaces de automatizar ataques y vulnerar sistemas con la menor intervención humana posible. Si bien el creador de la plataforma Cairn insiste en que la herramienta no fue diseñada para ser una "herramienta de hackeo" y que el mal uso sigue siendo una decisión humana, el incidente demuestra que los sistemas inteligentes autónomos se han convertido en una amenaza de seguridad compleja que requiere estrategias defensivas avanzadas para contrarrestar sus ataques a gran escala.