31°C algo de nubes
Agentes de IA movidos por la plataforma Cairn vulneraron más de 100 sitios web de empresas en una campaña que un solo atacante dirigió con instrucciones muy breves. La firma de seguridad NorForge publicó el lunes 19 de octubre la investigación: los agentes de IA probaron más de 1,200 tiendas en línea de Estados Unidos, Canadá, Japón y Australia, y entraron en más de un centenar.
El hallazgo salió de un error de los propios atacantes. Sus paneles de control quedaron abiertos en internet, sin contraseña, y el investigador Snorre Fagerland pudo observar las operaciones en curso desde el 2 de octubre. NorForge identificó más de 20 paneles ligados a actividad maliciosa.
Una plataforma de problemas usada para atacar
Cairn nació como un motor genérico para resolver problemas por pasos. El operador fija un punto de partida y una meta; los agentes investigan el objetivo, anotan cada hallazgo en un tablero compartido y deciden el paso siguiente. Esa misma lógica, aplicada a un sitio web, se convierte en una máquina de intrusión: buscar fallos, probar rutas y persistir hasta entrar.
El grupo más activo, identificado como AIA0001 y con instrucciones en chino, reunió más de 1,100 proyectos en 14 paneles. Sus blancos eran tiendas reales con tráfico de entre 200,000 y 1.5 millones de visitas, verificadas antes del ataque. La orden pedía acceso duradero a la infraestructura de comercio y pagos, con una puerta de acceso oculta instalada en el servidor.
Los trabajos corrían con un agente identificado como claudecode_deepseek-v4.1-flash, nombre que NorForge interpreta como una estructura de Claude Code con el modelo DeepSeek 4.1 Flash, presentado en septiembre. Esa lectura es una inferencia del nombre, no un dato confirmado, y la investigación lo presenta así.
Entrar costó unos cinco dólares por proyecto
La tasa media de éxito rondó el 10 % de los proyectos, y cada intrusión lograda tomó un poco menos de 23 horas desde el arranque, con un promedio de 140 hallazgos anotados por proyecto. NorForge estima el costo medio en unos cinco dólares por proyecto, incluidos los intentos fallidos; los proyectos largos, con más de 1,000 pasos, pudieron superar los 100 dólares.
La verificación fue directa. En un caso, el equipo abrió la dirección de la puerta de acceso que un agente decía haber instalado en el sitio de un gran vendedor de piezas, y el formulario de subida seguía activo en el servidor atacado.
Las empresas alcanzadas responden
Entre los sitios vulnerados figuran los de Deere, SharkNinja y Cummins. Deere informó que actuó con rapidez y que no hay indicios de acceso a información sensible. SharkNinja confirmó que el ataque alcanzó un sitio separado de soporte de productos y que la amenaza quedó contenida. Cummins dijo que investiga un posible ataque en un sitio operado por uno de sus proveedores. Qué datos salieron del resto de los sitios sigue sin confirmarse.
La lección alcanza a las tiendas dominicanas
Cualquier tienda en línea con la plataforma desactualizada, subidas de archivos sin control o paneles abiertos queda al alcance de un sistema que prueba rutas durante horas sin cansarse. En República Dominicana, comercios que venden a la diáspora y cobran con tarjeta sostienen parte de sus ingresos en ese tipo de sitios. Actualizar la plataforma, cerrar los paneles sin uso y revisar los archivos nuevos del servidor son tareas baratas frente al costo de una intrusión.
Los paneles abiertos guardaban cientos de claves de las propias operaciones; una herramienta de escaneo encontró que el 11 % de esas credenciales seguía válido. Los atacantes tampoco protegieron su infraestructura.
NorForge trabaja con los anfitriones de los paneles para retirarlos y avisa a las víctimas con intrusión confirmada. Varios paneles seguían activos al cierre de la investigación, con proyectos en curso.
Fuente: NorForge
Foto: NorForge
Discover more from Últimas noticias al instante de República Dominicana – EnMinutos.net
Subscribe to get the latest posts sent to your email.
