La inteligencia artificial acaba de demostrar hasta qué punto puede transformar también el mundo de los ciberataques. Una investigación de seguridad reveló que un delincuente informático utilizó agentes autónomos de IA para comprometer más de 100 sitios web de empresas, prácticamente sin intervenir durante las operaciones.
Los sistemas analizaron vulnerabilidades, buscaron puntos débiles y ejecutaron ataques durante horas por su cuenta. Según los investigadores, toda la campaña habría requerido aproximadamente US$5,000 en recursos de inteligencia artificial, una cifra que plantea nuevas preocupaciones sobre la seguridad de empresas, plataformas digitales y usuarios de internet.
Un solo atacante puso a trabajar a un ejército de inteligencia artificial
Una investigación divulgada por Reuters el 19 de octubre de 2026 reveló una campaña de ciberataques en la que un individuo de habla china utilizó agentes autónomos de inteligencia artificial para intentar acceder a sitios web empresariales. El investigador Snorre Fagerland, especialista principal en amenazas de la firma NorForge, documentó cómo estas herramientas realizaron gran parte del trabajo que tradicionalmente requeriría la participación constante de un experto informático. Entre las organizaciones cuyos sitios resultaron comprometidos aparecen nombres conocidos como Deere, fabricante de maquinaria agrícola; SharkNinja, empresa de electrodomésticos; y Cummins, fabricante de motores. Reuters comprobó independientemente la identidad de varias víctimas mediante el análisis de la actividad registrada por las herramientas utilizadas en la campaña.
Más de 1,200 intentos y más de 100 sitios comprometidos
La investigación encontró que los agentes de IA habían intentado vulnerar más de 1,200 sitios web y conseguido acceder a más de 100. El atacante comenzó a desarrollar esta campaña alrededor del 25 de septiembre y dirigió sus operaciones principalmente contra plataformas de comercio electrónico en Estados Unidos, Canadá, Australia y Japón. Uno de los aspectos más sorprendentes fue la escasa intervención humana requerida: según el investigador, bastaron instrucciones relativamente breves, redactadas en menos de cien caracteres chinos, para indicar a los sistemas los objetivos generales de los ataques. A partir de ese momento, los agentes podían continuar trabajando de forma autónoma durante largos períodos, identificando obstáculos y buscando alternativas para superarlos.
Una computadora podía trabajar durante casi un día para encontrar una debilidad
Los registros analizados muestran que algunas intrusiones exitosas necesitaron aproximadamente 23 horas de actividad automatizada. Durante ese tiempo, los sistemas examinaban aplicaciones, infraestructura relacionada y posibles fallas de seguridad. En uno de los casos descritos por NorForge, los agentes no encontraron inicialmente una vulnerabilidad en la aplicación principal de una empresa. En lugar de detenerse, continuaron investigando sistemas asociados hasta localizar un panel administrativo expuesto a internet. Tras múltiples pruebas, encontraron una debilidad que les permitió ejecutar comandos no autorizados en el servidor. Este comportamiento demuestra que los agentes ya pueden encadenar diferentes tareas de investigación técnica sin necesidad de recibir instrucciones humanas detalladas en cada etapa.
Una campaña de apenas US$5,000 preocupa a los especialistas
El investigador calculó que los recursos de inteligencia artificial consumidos durante la campaña tuvieron un costo aproximado de US$5,000, equivalente a unos US$50 por intrusión exitosa. La operación habría combinado modelos de inteligencia artificial de diferentes proveedores, incluidos DeepSeek y Claude Code, mediante una plataforma de agentes autónomos denominada Cairn. Es importante aclarar que estas herramientas tienen aplicaciones legítimas y que su utilización indebida no significa que sus desarrolladores diseñaran los sistemas específicamente para cometer delitos. El creador de Cairn señaló públicamente que su plataforma no fue concebida para realizar ataques informáticos. Sin embargo, el caso muestra que tecnologías disponibles comercialmente pueden ser utilizadas para automatizar actividades maliciosas a una escala considerable.
¿Qué significa esto para las páginas web y los negocios dominicanos?
Aunque la campaña documentada se concentró en sitios de otros países, sus implicaciones también interesan a República Dominicana. Tiendas virtuales, plataformas de reservaciones turísticas, portales empresariales, sistemas administrativos y páginas que almacenan información de clientes pueden convertirse en objetivos si mantienen vulnerabilidades expuestas a internet. La automatización mediante agentes de IA permite que un atacante examine numerosos sitios sin dedicar personalmente horas a cada uno. Por eso, las empresas necesitan fortalecer medidas como actualizaciones de seguridad, autenticación multifactor, protección de paneles administrativos, limitación de permisos, monitoreo de registros, copias de seguridad y evaluaciones periódicas de vulnerabilidades. Los negocios que utilizan plataformas populares de comercio electrónico o sistemas desarrollados a medida deberían prestar especial atención a sus componentes desactualizados y servicios accesibles públicamente.
La inteligencia artificial cambia las reglas de la ciberseguridad
La investigación también presenta una advertencia sobre los límites de lo que se sabe actualmente. Reuters no pudo determinar hasta qué punto las intrusiones provocaron extracción de información. Deere aseguró que había aplicado medidas correctivas y que no tenía indicios de acceso a datos sensibles. SharkNinja informó que el incidente afectó a un sitio independiente de soporte de productos y que la amenaza había sido contenida, mientras Cummins señaló que investigaba un posible ataque contra una página operada por un proveedor externo. Estas respuestas demuestran que comprometer técnicamente una plataforma no equivale necesariamente a robar toda su información. No obstante, el caso representa un cambio importante: los delincuentes ya no necesitan ejecutar manualmente todas las etapas de un ataque. En esta nueva etapa, la seguridad digital dependerá cada vez más de anticiparse a sistemas automatizados capaces de trabajar continuamente buscando cualquier debilidad disponible.
Volver a noticias