¿Cómo ejecutaron los ciberataques sin supervisión humana?
Un atacante informático de habla china comprometió la seguridad digital de más de cien compañías internacionales mediante el uso de agentes de inteligencia artificial autónomos. Entre las corporaciones afectadas destacan la firma agrícola Deere, la fabricante SharkNinja y la productora de motores Cummins. La ofensiva cibernética empleó el motor de código abierto Cairn, herramienta que ejecutó tareas complejas de penetración con una intervención humana casi nula.
El investigador Snorre Fagerland, integrante de la firma NorForge, descubrió la campaña maliciosa tras rastrear servidores expuestos en internet. Según el reporte técnico, los algoritmos combinaron los modelos DeepSeek y Claude Code para probar vulnerabilidades de forma sistemática. De esta manera, el sistema desplegó tácticas avanzadas de hackeo que superaron las defensas tradicionales de más de mil sitios de comercio electrónico.
La automatización reduce los costos y acelera el cibercrimen
El costo económico del ataque representó un gasto mínimo en comparación con los daños potenciales generados en la infraestructura corporativa. Por un lado, el criminal invirtió solo 50 dólares por cada intrusión exitosa mediante la compra de tokens digitales. Por otro lado, los asistentes virtuales dedicaron 23 horas continuas de prueba y error autónomo para descifrar las fallas del sistema objetivo.
Esta metodología demuestra la acelerada evolución de las amenazas informáticas en el entorno global. Asimismo, firmas especializadas como Bitsight y Gambit Security registran un incremento constante de estas herramientas en foros delictivos. La automatización extrema permite a delincuentes con conocimientos básicos lanzar incursiones masivas de alto impacto contra gigantes industriales de Norteamérica y Asia.
¿Qué medidas tomaron las empresas afectadas ante la intrusión?
Las corporaciones agredidas iniciaron protocolos de contención e investigación para determinar el alcance real del incidente. Por consiguiente, los equipos técnicos aplicaron parches de seguridad y notificaron la neutralización de los accesos no autorizados en sus plataformas.
A través de estos ajustes operativos, las compañías aseguran la protección de los datos sensibles de sus usuarios e infraestructura. La expansión de agentes IA autónomos plantea desafíos inéditos para los departamentos de ciberseguridad. En consecuencia, los expertos exhortan a monitorear los servidores expuestos para prevenir el uso indebido de arquitecturas multiagente en el ciberespacio.
