El 19 de octubre, se informó sobre una campaña de intrusiones informáticas en la que un actor malicioso de habla china empleó agentes de inteligencia artificial (IA) para atacar sitios web de empresas de Estados Unidos, Canadá, Australia y Japón. Según una investigación de Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge, los agentes intentaron acceder a más de 1200 sitios y lograron comprometer más de 100, entre ellos páginas vinculadas con Deere, SharkNinja y Cummins.
Agentes de inteligencia artificial de china ejecutaron intrusiones informáticas contra más de 100 sitios web
La actividad fue detectada a partir de instancias de Cairn, una plataforma de código abierto para la resolución de problemas mediante IA, que se encontraban expuestas en Internet y eran utilizadas con fines maliciosos. Se identificó a las empresas afectadas mediante el análisis independiente de los registros de actividad de los agentes. La investigación señaló que la campaña comenzó el 25 de septiembre y que los sistemas automatizados operaron con instrucciones breves, mientras que los intentos exitosos requirieron aproximadamente 23 horas de exploración y explotación de vulnerabilidades. El costo estimado de la operación fue de USD 5000, equivalente a unos USD 50 por intrusión exitosa.
De acuerdo con Fagerland, los agentes identificaron vulnerabilidades, localizaron infraestructura asociada a los objetivos y encontraron mecanismos para ejecutar comandos maliciosos en servidores expuestos. La campaña habría utilizado una combinación de DeepSeek y Claude Code. No obstante, no se pudo determinar el volumen de información extraída sin autorización. Deere informó que había aplicado medidas correctivas y que no tenía indicios de acceso a información sensible, mientras que SharkNinja indicó que el incidente afectó un sitio independiente destinado a soporte de productos y que la amenaza había sido contenida. Cummins comunicó que investigaba un posible ataque contra el sitio de uno de sus proveedores externos.
El caso se suma a otros incidentes documentados durante 2026 en los que actores maliciosos emplearon herramientas de IA para automatizar intrusiones y ampliar la cantidad de objetivos alcanzados. Según el investigador de NorForge, la campaña constituye un ejemplo de la capacidad de los agentes para ejecutar secuencias complejas de reconocimiento y explotación con una intervención humana limitada. El responsable de Cairn, identificado en redes sociales como le1xia0, sostuvo que la plataforma no había sido diseñada para realizar ataques informáticos y que su utilización con fines maliciosos no respondía a su intención.