Un actor de amenazas utilizó un conjunto de agentes de IA en gran medida autónomos para comprometer más de 100 sitios web, según los hallazgos de la empresa de seguridad de IA Norforge. La campaña, dada a conocer por The Verge el 19 de octubre de 2026, según se informa alcanzó sitios web asociados a John Deere, SharkNinja y Cummins.
Los nombres de esas organizaciones proceden de un reportaje de Reuters citado por The Verge, no de Norforge, que en el relato revisado no identificó públicamente a los objetivos. Los sitios afectados estaban vinculados a empresas de Estados Unidos, Canadá, Australia y Japón.
Las implementaciones de Cairn expuestas revelaron la actividad
Norforge detectó la operación al examinar actividad expuesta públicamente en Cairn, una plataforma de código abierto para coordinar agentes de IA. Identificó más de 20 instancias de Cairn expuestas que evaluó como «probablemente maliciosas» y afirmó que trabajaba para que fueran eliminadas.
Cairn se describe a sí misma como un «motor de resolución de problemas de propósito general». El usuario proporciona un punto de partida y un resultado deseado, y a partir de ahí los agentes trabajan para alcanzar ese objetivo mientras registran su progreso.
Ese modelo también puede aplicarse a tareas de seguridad ofensiva. Reuters informó de que el atacante más activo entre las instancias identificadas por Norforge expresó sus métodos de intrusión preferidos en menos de 100 caracteres chinos. Después, los agentes se encargaron de la mayor parte del trabajo necesario para atacar a los objetivos. Según los informes, los compromisos exitosos tardaron unas 23 horas.
Las cifras describen sitios web e instancias de Cairn, no personas únicas ni brechas confirmadas en toda la empresa. Los informes disponibles tampoco permiten afirmar que todas las instancias expuestas pertenecieran al mismo operador.
Cairn fue creado por la cuenta @le1xia0. A principios de octubre de 2026, el creador afirmó que la plataforma «nunca fue una “herramienta de hacking”» y sostuvo que el uso malicioso responde a una decisión humana y no a una función prevista. Esa es la caracterización que hace el creador de la tecnología.
Las empresas describen efectos más limitados
Las declaraciones de las organizaciones mencionadas indican que la actividad informada afectó a propiedades web concretas, sin que necesariamente diera acceso a sus entornos corporativos más amplios.
Un portavoz de John Deere dijo a Reuters que «no hay indicios de que se haya accedido a información sensible».
Cummins afirmó que investigaba un informe sobre un posible ciberataque que afectaba a un sitio web gestionado por uno de sus proveedores externos. Su comunicado deja el suceso bajo investigación y sitúa el posible sitio afectado fuera de la operación directa de la empresa.
SharkNinja dijo que la brecha afectó a un sitio web independiente con información de soporte de productos y que la amenaza había sido contenida.
Estos relatos reflejan distintos niveles de impacto: John Deere se refirió a un posible acceso a información sensible, Cummins describió un posible incidente en un sitio gestionado por un proveedor y SharkNinja confirmó una intrusión en un sitio de soporte independiente.
La orquestación con IA amplía la superficie de ataque web
La campaña ilustra cómo la orquestación de agentes puede reducir la cantidad de intervención humana directa necesaria para atacar numerosos sitios web. No demuestra que los agentes operaran sin dirección humana: el atacante seguía definiendo las tácticas y los objetivos, mientras que el software coordinaba el trabajo.
Para los defensores, la preocupación inmediata va más allá de los dominios corporativos principales. Los portales de soporte de productos, los servicios alojados por proveedores y otros sitios web independientes pueden contener información útil o servir de punto de apoyo, incluso cuando están separados de los sistemas centrales del negocio.
Las organizaciones deberían incluir esas propiedades en sus inventarios de activos y en la supervisión de seguridad, incluidos los sitios gestionados por proveedores externos. Los operadores de plataformas de agentes de IA también deberían tratar la exposición pública como un riesgo de seguridad, restringir el acceso innecesario a internet y revisar el registro de actividad de tareas para detectar trabajos de intrusión no autorizados. El esfuerzo de Norforge por eliminar las instancias identificadas busca interrumpir la infraestructura expuesta que se utilizó en la campaña descrita.
