Jueves 22 de octubre de 2026 ·
Un ciberdelincuente usa agentes de IA con Carin para atacar 1.200 webs y entra en más de 100
Útil para
Un investigador de la firma NorForge descubrió que un delincuente de habla china lanzó agentes de IA autónomos a través de Carin, un motor que coordina agentes para tareas como las pruebas de penetración, contra 1.200 sitios. Logró entrar en más de 100 con casi ninguna ayuda, porque los operadores dejaron sus paneles de control abiertos en internet. Los agentes tardaron de media 23 horas en cada intrusión y usaron productos de DeepSeek y Claude Code. El investigador también halló un proof-of-concept de una vulnerabilidad crítica de Magento, StyleSmuggler (CVE-2026-75650), sin pruebas de que se usara en estos ataques.
Qué significa
Los paneles de administración expuestos en internet quedan al alcance de atacantes que automatizan las intrusiones con agentes de IA, sin apenas conocimientos técnicos propios.
Cómo te afecta
- CTO y tecnología
Esta semana revisa qué paneles de administración de tu infraestructura son accesibles desde internet y restringelos a red interna o VPN. Los agentes entraron en más de 100 de 1.200 sitios casi sin ayuda, y tardaron de media 23 horas en cada intrusión.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The National Law ReviewLeer la noticia completa en The National Law Review
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->