Cien caracteres para asaltar cien webs

Cien caracteres, cien empresas

El atacante apenas trabajó. Según Fagerland, citado por Reuters, encargó la campaña casi entera a agentes de IA, que pasaron horas buscando fallos en las webs elegidas y entrando en ellas por su cuenta. Sus instrucciones eran escuetas: menos de cien caracteres chinos. Las intrusiones logradas solían llevar unas 23 horas.

El informe de NorForge no nombraba a las víctimas. Reuters las identificó por su cuenta revisando la actividad del atacante: entre ellas están Deere —el fabricante estadounidense de maquinaria agrícola John Deere—, SharkNinja, de electrodomésticos, y una web de un proveedor de Cummins, fabricante de motores.

Deere aseguró a Reuters que tomó las «medidas de corrección necesarias» y que no hay «indicios de que se accediera a información sensible». SharkNinja dice que el ataque alcanzó una web aparte con información de soporte de productos y que la amenaza está contenida. Cummins investiga «un posible ciberataque a una web gestionada por uno de nuestros proveedores». Otras dos empresas más pequeñas reconocieron el ataque; las demás no respondieron, según Reuters, que no pudo saber en qué medida las intrusiones acabaron en robo de datos.

Un motor abierto y un vigilante interesado

Cairn es un motor de código abierto para resolver problemas, con licencia AGPL-3.0 para uso personal y educativo (y otra comercial), publicado en GitHub por la cuenta oritera; su autor usa en X el alias «le1xia0». Su documentación lo presenta como un buscador de caminos de propósito general: se le da un punto de partida y una meta, y busca cómo llegar. Su autor acusó recibo, pero no respondió de inmediato a las preguntas de Reuters; en X escribió que su plataforma no se diseñó para atacar y que, si se usa para hacer daño, «no es mi intención».

Quien lo destapó fue Snorre Fagerland, investigador principal de amenazas de NorForge, con casi tres décadas en ciberseguridad. NorForge, una empresa de seguridad para agentes de IA con sede en Palo Alto (California), vende herramientas para supervisar agentes, así que es parte interesada en que se hable de este riesgo.

Según Reuters, desde alrededor del 2 de octubre de 2026 Fagerland fue encontrando unas dos docenas de instalaciones de Cairn usadas con fines maliciosos. NorForge publicó su informe, «Inside Cairn», el 19 de octubre.

Cincuenta dólares por web

Lo llamativo es el precio. Según Reuters, Fagerland calcula que la campaña consumió unos 5.000 dólares en tokens, unos 50 por intrusión lograda. NorForge da otra estimación con otra unidad, unos 5 dólares por tarea si se cuentan las que fallaron, y advierte de que la incertidumbre es considerable.

Cairn es un sistema multiagente: varios agentes trabajan sobre el mismo objetivo y apuntan lo que descubren en una pizarra común, según NorForge. Qué modelo movía a esos agentes no está confirmado. Según NorForge, todas las tareas de ese grupo las ejecutó un proceso cuyo nombre sugiere Claude Code, la herramienta de programación de la empresa estadounidense de IA Anthropic, con DeepSeek V4.1 Flash, un modelo del laboratorio chino DeepSeek. Es una inferencia por ese nombre, no una comprobación, y no consta respuesta de Anthropic ni de DeepSeek.

El ladrón con la puerta abierta

Todo esto se sabe porque los atacantes se descuidaron. Según NorForge, los paneles de control de Cairn quedaban a menudo abiertos en internet sin ninguna protección, y eso permitió a Fagerland, en palabras de Reuters, mirar por encima del hombro de los delincuentes mientras trabajaban. NorForge contó más de 20 paneles probablemente maliciosos, todos con motivación económica y sin rastro evidente de actividad estatal.

El descuido sale caro a las víctimas. Según NorForge, los paneles guardaban lo que los agentes iban averiguando y también credenciales robadas en otros sitios. Su escáner de secretos encontró «literalmente cientos», y el 11 % seguía siendo válido. Algunos equipos legítimos de ataque simulado, contratados para asaltar a sus propios clientes y probar así su seguridad, también tenían paneles abiertos: «recoger los secretos de tu cliente para publicarlos en internet es una pesadilla», escribe la empresa.

NorForge concluye que los atacantes tampoco están preparados para esta tecnología: con las prisas, se olvidaron de lo básico. Dice que colabora con Reuters para avisar a las víctimas, que intenta que se retiren los paneles y que no publica sus direcciones.