✨︎ Resumen (TL;DR):
- NorForge documentó el uso de agentes de IA contra más de 1,200 sitios y comprometió webs de más de 100 empresas.
- Snorre Fagerland estimó un gasto de unos 5,000 dólares en tokens, aunque NorForge no midió el consumo real.
- La investigación encontró más de 20 paneles de Cairn expuestos y cientos de credenciales, con 11 % validado por Trufflehog.
NorForge documentó el uso de agentes de inteligencia artificial para atacar más de 1,200 sitios y comprometer páginas web de más de 100 empresas. La investigación también encontró más de 20 paneles de Cairn expuestos, donde podían quedar visibles credenciales y otros secretos incluso cuando el ataque no lograba su objetivo.
Reuters y Snorre Fagerland, investigador de NorForge, reportaron que los sistemas podían pasar horas buscando vulnerabilidades y avanzar con poca intervención humana. NorForge publicó la investigación el 19 de octubre de 2026, después de identificar paneles de Cairn vinculados a actividad presuntamente maliciosa.
Cómo operó Cairn con agentes de IA
Cairn es una herramienta que coordina agentes de IA para compartir hallazgos y decidir los siguientes pasos hasta alcanzar una meta marcada por el operador.
Un hacker utilizó ese esquema contra más de 1,200 sitios. Los agentes podían dedicar horas a buscar vulnerabilidades y continuar con escasa intervención humana.
Fagerland calculó para Reuters un gasto de unos 5,000 dólares en tokens, las unidades de texto que procesan los modelos. NorForge reconoció que se trata de una estimación: el monto depende de las tarifas y las condiciones de uso, y la firma carece de una medición real de tokens.
Los paneles abiertos amplían el riesgo
El informe identificó cientos de credenciales y otros secretos, de los cuales la herramienta Trufflehog validó el 11 %. También halló pruebas de seguridad aparentemente legítimas que dejaban expuestos datos de sus clientes.
NorForge señaló que el riesgo alcanzaba incluso a los objetivos donde el ataque fallaba. La información recopilada podía quedar publicada en un panel abierto, lo que añadía una exposición aunque el acceso no se concretara.
Qué informaron Deere, SharkNinja y Cummins
- Deere: informó a Reuters que tomó medidas correctivas y que carece de indicios de acceso a información sensible.
- SharkNinja: limitó el impacto a un sitio web independiente de soporte y consideró el incidente contenido.
- Cummins: investiga un posible ataque a un sitio de un proveedor.
Reuters no pudo determinar el alcance del robo de datos.
NorForge busca retirar los paneles
NorForge trabaja con Reuters para avisar a las víctimas y solicita la retirada de los paneles. El alcance del robo de datos sigue sin determinarse, pero el riesgo documentado no depende únicamente de que el ataque tenga éxito: la información que los agentes recopilaron puede permanecer publicada en un panel abierto.
