Paneles hackeados de IA expuestos revelan criminales que acechan tarjetas y cripto

Los delincuentes comunes ahora pueden ejecutar campañas de hacking utilizando herramientas de IA económicas, algo que hace un año solo podían lograr con la ayuda de un gobierno. 

Un informe publicado por NorForge el lunes indica que los investigadores encontraron más de 20 paneles de control expuestos en Internet. Estos muestran a quiénes atacaron los hackers y qué robaron, y entre las víctimas se incluyen Deere, SharkNinja y Cummins.

¿Cómo pasó el hacking con IA de ser una herramienta de las agencias de espionaje a estar en manos de delincuentes cotidianos?

A mediados de septiembre de 2025, Anthropic anunció que detectó actividad inusual de la cual estaba altamente segura de que un grupo respaldado por el Estado chino era responsable. El grupo utilizó la herramienta Claude Code de Anthropic para intentar acceder a unos 30 objetivos, que incluían grandes empresas tecnológicas, bancos, fabricantes de productos químicos y agencias gubernamentales. Anthropic señaló que los accesos no autorizados tuvieron éxito solo en un pequeño número de casos.

Anthropic indicó que la IA realizó entre el 80% y el 90% del trabajo, mientras que los humanos intervinieron solo en aproximadamente cuatro o seis puntos clave en cada campaña. Anthropic lo calificó como el primer ciberataque a gran escala documentado realizado sin mucha ayuda humana. La empresa compartió los hallazgos el 13 de noviembre de 2025. También señaló que Claude a veces inventaba datos, por lo que los humanos debían verificar su trabajo.

Un año después, NorForge ha publicado un informe que indica que los delincuentes pueden hacer algo similar por mucho menos dinero.

El investigador principal de la firma de seguridad, Snorre Fagerland, quien lleva casi 30 años en el sector, comenzó su búsqueda después de que Gambit Security publicara en septiembre hallazgos sobre un grupo que utiliza herramientas de IA de código abierto denominadas Hermes, Strix y Cairn.

Cairn es una herramienta gratuita que cualquiera puede descargar. Un usuario le proporciona un objetivo y una meta; los agentes de IA buscan luego vulnerabilidades e intentan acceder al sistema, a veces durante horas seguidas.

Muchos usuarios dejaron el panel de control web de Cairn accesible para cualquier persona en línea. Fagerland utilizó dos servicios de escaneo, Shodan y Censys, para encontrar más de 20 paneles que consideraba utilizados con fines delictivos.

Los paneles muestran quién está siendo atacado, qué vulnerabilidades se encontraron y qué contraseñas y claves de acceso fueron robadas. NorForge está ocultando esos datos. También mantiene privadas las direcciones web hasta que los paneles sean desactivados.

Fagerland estimó que una campaña utilizó aproximadamente 5.000 dólares en tarifas de IA, lo que equivale a unos 50 dólares por cada sitio comprometido. El hacker empleó una combinación de DeepSeek de China y Claude Code de Anthropic.

¿Qué empresas fueron afectadas y qué robaron los hackers?

El reportero de Reuters Raphael Satter analizó uno de los paneles y relacionó la actividad con empresas reales. El operador más activo trabajaba en chino, enviando agentes de IA contra más de 100 empresas, entre ellas el fabricante de tractores Deere (NYSE: DE), la marca de electrodomésticos SharkNinja (NYSE: SN) y el fabricante de motores Cummins (NYSE: CMI).

El hacker escribió casi todo el código y limitó sus instrucciones a menos de 100 caracteres chinos. A partir del 25 de septiembre, los agentes intentaron acceder a más de 1.200 sitios web minoristas en Estados Unidos, Canadá, Australia y Japón.

Cada intento de acceso exitoso tomó aproximadamente 23 horas de sondeo automático.

Deere dijo que ha tomado medidas para solucionar el problema y hasta ahora no hay "indicación de que se haya accedido a información confidencial". SharkNinja indicó que el ataque afectó a un sitio separado de soporte de productos y había sido contenido, mientras que Cummins dijo que estaba investigando un posible ataque a un sitio administrado por uno de sus proveedores externos.

Otros operadores tenían objetivos diferentes. Uno robó una gran cantidad de datos de tarjetas de crédito mientras que otro intentó saquear un intercambio de criptomonedas utilizando agentes de IA. Los paneles abiertos también revelan credenciales y claves robadas.

NorForge clasificó la mayor parte de la actividad en unos pocos grupos. El más grande, llamado AIA0001, tiene 14 paneles en chino que ejecutan más de 1.100 proyectos de ataque. La mayoría apuntan a tiendas en línea y sistemas de pago en Estados Unidos, Japón y Australia. NorForge dijo que el objetivo es obtener acceso duradero que los criminales puedan aprovechar más adelante.

El creador de Cairn, conocido como “le1xia0” en las redes sociales, ha dicho que la herramienta no fue creada para cometer delitos. En una publicación en X, afirmó que era “un tipo innovador de arquitectura multiagente y no estaba diseñada para ataques de hacking.”

Cabe destacar que la FTC envió demandas legales a OpenAI y Anthropic el 14 de octubre por incidentes de seguridad. Anthropic también presentó un proyecto de ley ante el Congreso que permitiría al gobierno bloquear cualquier modelo de IA que represente un riesgo de daños por 1.000 millones de dólares.

Ambas empresas también están revelando sus propios casos de agentes autónomos maliciosos,

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.