Hacker usa agentes autónomos de IA para vulnerar más de 100 sitios web de empresas, incluyendo John Deere y SharkNinja

Image: A hacker broke into John Deere and SharkNinja with an army of AI agents · Source

Un hacker empleó agentes de IA que operan en la plataforma Cairn para infiltrarse en más de 100 sitios web a nivel mundial, atacando empresas como John Deere, SharkNinja y Cummins, según informes de la firma de seguridad en IA Norforge y Reuters.

Una investigación reciente de la firma de seguridad en inteligencia artificial Norforge reveló que un hacker desplegó un ejército de agentes de IA en gran medida autónomos para vulnerar más de 100 sitios web, incluyendo aquellos pertenecientes a empresas importantes como John Deere, SharkNinja y Cummins. El ataque utilizó Cairn, una plataforma de IA de código abierto diseñada como un motor de resolución de problemas de propósito general que permite a los usuarios establecer objetivos iniciales y finales para los agentes de IA, los cuales navegan de manera autónoma las tareas.

Norforge descubrió múltiples instancias expuestas de Cairn siendo usadas maliciosamente, identificando más de 20 operaciones probables de hacking. Entre ellas, un atacante destacó como el más activo, infiltrándose con éxito en sitios web de Estados Unidos, Canadá, Australia y Japón. Según Reuters, este hacker especificaba sus métodos de intrusión con menos de 100 caracteres chinos y típicamente tardaba aproximadamente 23 horas en completar las brechas.

John Deere confirmó que no hay evidencia de que datos sensibles hayan sido accedidos en el ataque. Cummins reconoció una investigación sobre un posible ciberataque que involucraba el sitio web de un proveedor externo. SharkNinja informó que la brecha afectó a un sitio independiente de soporte de productos, el cual ha sido asegurado desde entonces.

Norforge está trabajando activamente para cerrar las instancias maliciosas de Cairn para prevenir una mayor explotación. Mientras tanto, el creador de Cairn enfatizó que la plataforma nunca fue destinada a ser una herramienta de hacking, atribuyendo el mal uso a decisiones humanas más que al diseño de la plataforma. Este incidente resalta las crecientes preocupaciones sobre ataques cibernéticos potenciados por IA y los desafíos que plantean los agentes autónomos de IA usados sin salvaguardas adecuadas.

A medida que las capacidades de IA se vuelven más avanzadas y accesibles, tanto las empresas como los investigadores de seguridad están cada vez más alertas sobre los riesgos de amenazas cibernéticas impulsadas por IA. Las brechas que involucran a Cairn ilustran el potencial de los agentes de IA para llevar a cabo operaciones complejas de hacking de forma autónoma, señalando una nueva frontera en los retos para la defensa en ciberseguridad.