Agentes de IA autónomos vulneran más de 1.200 sitios mediante paneles de control expuestos

Un operador de habla china utilizó agentes de IA autónomos para vulnerar más de 1.200 sitios web, incluidos los de grandes corporaciones como Deere, SharkNinja y Cummins. El investigador de seguridad Snorre Fagerland, de NorForge, detectó la campaña a principios de octubre de 2026 tras encontrar paneles de control expuestos de una herramienta de IA de código abierto llamada Cairn.

Qué ocurrió

La campaña de ataques se basó en el uso indebido de Cairn, una herramienta diseñada para pruebas de penetración autorizadas que permite a los agentes de IA perseguir objetivos paso a paso. El operador dejó decenas de instancias de Cairn accesibles en internet público sin autenticación, lo que permitió a Fagerland observar los ataques en tiempo real. El clúster más activo, identificado como AIA0001, vinculaba catorce paneles con más de 1.100 proyectos de ataque dirigidos a sistemas de comercio electrónico y pagos en Estados Unidos, Japón y Australia.

Los agentes intentaron obtener acceso persistente instalando cargadores de web shells, que son formularios que guardan archivos en un servidor. Aunque estos formularios no ejecutan comandos directamente, proporcionan una base desde la cual los atacantes pueden sustituir posteriormente por código malicioso. NorForge verificó un web shell activo en un gran proveedor de piezas de hardware y confirmó una brecha en un importante minorista estadounidense, donde el agente explotó una única configuración de cookie para alcanzar un servidor backend vulnerable.

Las víctimas reportaron diferentes niveles de impacto. Deere afirmó haber solucionado el problema y no encontró evidencia de acceso a datos sensibles. SharkNinja contuvo la amenaza en un sitio de soporte independiente, mientras que Cummins investigaba un posible ataque contra un sitio web gestionado por un proveedor. Dos pequeñas empresas también confirmaron compromisos. Los propios registros del atacante detallaban cadenas de intrusión que involucraban acceso de escritura no autorizado a almacenes de sesiones memcached y debilidades en código heredado de Zend Framework.

Cómo funciona

Cairn opera proporcionando a los agentes de IA un punto de partida y un objetivo específico, como encontrar una manera de ejecutar código en una tienda objetivo. Los agentes luego trabajan de forma autónoma, publicando sus hallazgos en un tablero compartido donde un operador humano puede proporcionar pistas. En esta campaña, el operador brindó una guía mínima, esbozando tácticas en menos de 100 caracteres chinos. Los agentes ejecutaron el resto del proceso, identificando vulnerabilidades y desplegando cargas útiles con poca supervisión.

La infraestructura parecía utilizar un trabajador llamado claudecode_deepseek-v4.1-flash, lo que sugiere una combinación de modelos DeepSeek V4.1 Flash y Claude Code de Anthropic. Si bien ni el investigador ni Reuters pudieron confirmar definitivamente los modelos exactos, la campaña aprovechó claramente modelos de lenguaje asequibles y de alta capacidad para automatizar las fases de reconocimiento y explotación. Esta configuración permitió al atacante escalar sus esfuerzos sobre cientos de objetivos simultáneamente.

Detalles clave

• Escala: Los agentes apuntaron a más de 1.200 sitios y alcanzaron a más de 100 empresas.
• Costo: La campaña costó aproximadamente $5.000 en tokens, con un promedio de $5 por tarea o $50 por hackeo exitoso.
• Velocidad: Las intrusiones exitosas tomaron un promedio de poco menos de 23 horas.
• Tasa de éxito: La tasa de éxito general fue de alrededor del 10%, aunque los objetivos variaban entre clústeres.
• Exposición: Los paneles de Cairn expuestos revelaron cientos de secretos, con el 11% verificado como aún válido.
• Origen de la herramienta: Cairn fue creada por "le1xia0" para pruebas autorizadas, no para hacking malicioso.

Por qué importa

Este incidente demuestra cómo los agentes autónomos pueden reducir la barrera de entrada para ciberataques sofisticados. Con un costo promedio de solo $5 por tarea, los atacantes pueden permitirse un alto volumen de intentos fallidos manteniendo una tasa de éxito rentable. La capacidad de operar con una intervención humana mínima significa que estas campañas pueden funcionar continuamente, escaneando vulnerabilidades como formularios de carga extraviados o frameworks sin parchear, sin fatiga. Para los equipos de ingeniería, esto desplaza el panorama de amenazas de ataques manuales y dirigidos a sondeos automatizados y de amplio espectro.

Además, la exposición de los paneles de Cairn destaca un riesgo secundario: fallos de seguridad operativa tanto por parte de los atacantes como de las firmas legítimas de seguridad. NorForge encontró que empresas legítimas de pruebas de penetración también habían dejado datos de clientes en paneles inseguros. Esto significa que, incluso si su organización no es un objetivo directo de los agentes de IA, sus secretos podrían quedar expuestos debido a la negligencia de proveedores de seguridad externos. La presencia de inicios de sesión SSH válidos y claves API en estos paneles abiertos crea riesgos inmediatos para cualquier infraestructura asociada.

Qué puede hacer

• Escanee buscando paneles expuestos: Revise su red en busca de paneles de control de agentes escuchando en el puerto 8000 sin autenticación.
• Audite las cargas de archivos: Identifique y asegure cualquier formulario inesperado de carga de archivos, especialmente aquellos en directorios ocultos.
• Parchee instancias de Magento: Aplique el hotfix de Adobe para CVE-2026-75650 (StyleSmuggler) si utiliza Adobe Commerce 2.4.4–2.4.9 o Magento Open Source 2.4.6–2.4.9.
• Revise proveedores externos: Asegúrese de que las empresas de pruebas de penetración y otros socios de seguridad protejan sus entornos de prueba y no dejen datos sensibles expuestos.
• Monitoree los almacenes de sesiones: Compruebe si hay acceso de escritura no autorizado a memcached o sistemas de almacenamiento de sesiones similares.
• Rotar credenciales: Si sospecha que sus datos podrían haber formado parte de un panel expuesto, rote todas las claves API y registros SSH asociados inmediatamente.