La inteligencia artificial también está cambiando la forma en que operan los ciberdelincuentes. Una investigación de la firma de seguridad NorForge detectó que un atacante utilizó agentes de IA para intentar vulnerar más de 1,200 sitios y consiguió entrar en más de 100, incluyendo infraestructura relacionada con empresas como John Deere, SharkNinja y Cummins.
El caso resulta especialmente relevante para startups porque demuestra que automatizar un ciberataque puede reducir considerablemente sus costos. Los agentes trabajaron durante horas realizando reconocimiento, buscando vulnerabilidades y probando posibles formas de acceso con una intervención humana limitada.
Agentes de IA automatizaron buena parte del ataque
La operación fue descubierta mientras NorForge investigaba instalaciones expuestas de Cairn, una plataforma de código abierto diseñada para coordinar agentes capaces de resolver tareas de manera autónoma. El atacante proporcionaba instrucciones generales y los sistemas continuaban trabajando mediante sucesivos intentos.
NorForge calculó que las intrusiones exitosas necesitaron aproximadamente 23 horas de pruebas en promedio. Además, estimó un gasto cercano a 50 dólares por acceso exitoso, aunque reconoció que existe incertidumbre en el cálculo. La tasa promedio de éxito observada rondó el 10 por ciento.
John Deere señaló que tomó medidas correctivas y que no encontró indicios de acceso a información confidencial. SharkNinja indicó que el incidente afectó un sitio independiente de soporte y que la amenaza fue contenida. Cummins, por su parte, investigaba un posible ataque contra un sitio administrado por un proveedor externo.
Para seguir leyendo: ¿Qué pasaría con el peso si Banxico baja la tasa?
Las startups también pueden convertirse en objetivos
El principal riesgo para los emprendimientos tecnológicos es la escala. Los agentes automatizados pueden revisar numerosos sitios, APIs y paneles administrativos sin concentrarse exclusivamente en grandes compañías. Por ello, una startup pequeña con infraestructura expuesta también puede convertirse en objetivo.
El caso además reveló cientos de credenciales y claves API expuestas en paneles. Una revisión con TruffleHog determinó que el 11 por ciento de los secretos comprobados todavía eran válidos; Para las startups, reforzar autenticación, revisar servicios abiertos a internet, limitar permisos y renovar credenciales comprometidas adquiere mayor importancia. La misma automatización que ayuda a desarrollar productos también está reduciendo el esfuerzo necesario para buscar vulnerabilidades.
