Un hacker usa agentes de IA para vulnerar más de 100 empresas por unos 5.000 dólares
Útil para
Un hacker de habla china comprometió sitios web de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins, delegando casi toda la operación en agentes de IA que actuaron de forma autónoma durante horas. Según la firma NorForge, la campaña costó unos 5.000 dólares en tokens, unos 50 dólares por intrusión exitosa, y la tasa de éxito media estimada ronda el 10 %. La operación se realizó mediante Cairn, una plataforma de código abierto que coordina varios agentes.
Qué significa
Atacar sitios web a gran escala deja de requerir un Estado o un equipo grande: basta un particular con poco presupuesto. Para comercios electrónicos y fabricantes, aumenta la presión sobre la seguridad de sus webs y de los proveedores externos que las gestionan.
Cómo te afecta
- CTO y tecnología
Con unos 50 dólares por intrusión, el coste del atacante baja mucho. Prioriza en tu presupuesto el inventario y el parcheo de los sitios web expuestos, sobre todo si tienes comercio electrónico.
- Programadores
Las instancias expuestas de Cairn, una plataforma de agentes de código abierto, fueron el punto de partida del ataque. Revisa que ninguna plataforma de agentes que hayas desplegado quede accesible desde internet sin autenticación.
- Defensa
Según Reuters, un hacker de habla china usó agentes de IA contra más de 1.200 sitios y vulneró más de 100, entre ellos Deere y Cummins. Para equipos industriales, las instancias expuestas de plataformas de agentes abiertos son ya parte de la superficie de ataque.
- Legal
Como DPO, revisa si las webs de tus clientes que tratan datos resisten sondeos automatizados, porque la campaña requirió poco coste y se ejecutó en paralelo sobre más de 1.200 sitios.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ai - Startup FortuneLeer la noticia completa en ai - Startup Fortune
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
- The Verge AILeer la noticia completa en The Verge AI
- Tom's HardwareLeer la noticia completa en Tom's Hardware
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)