Hacker usó agentes de IA para vulnerar John Deere, SharkNinja, Cummins y más de 100 sitios

Un hacker de habla china empleó agentes de IA en gran medida autónomos para acceder a los sitios web de más de 100 empresas, incluidas Deere, SharkNinja y Cummins, según informó Reuters el 19 de octubre de 2026 [2]. La empresa de seguridad NorForge detectó la campaña a través de paneles de control sin protección de Cairn, una plataforma de agentes de código abierto [1][2].

¿Cómo descubrió NorForge al hacker?

NorForge halló más de 20 paneles de Cairn expuestos que, según la firma, se usaron probablemente para ataques maliciosos. El investigador principal de amenazas Snorre Fagerland comenzó a encontrarlos alrededor del 2 de octubre mediante el escaneo de la web, según Reuters [1][2].

Cairn se describe a sí misma como un motor de resolución de problemas de propósito general que busca un camino desde un origen hasta un objetivo, con las pruebas de penetración como su primer dominio validado [3]. Los agentes publican hechos e intenciones en un tablero compartido, y un operador humano puede añadir pistas [1][3].

Los paneles abiertos expusieron objetivos, hallazgos y credenciales, según NorForge. Su escaneo con Trufflehog encontró cientos de secretos, de los cuales el 11 % se verificó como válidos [1].

¿Qué hicieron los agentes de IA?

NorForge denomina al grupo de actores más activo AIA0001, con más de 1100 proyectos de ataque en 14 paneles, principalmente contra sitios de comercio electrónico en Estados Unidos, Japón y Australia [1]. Reuters informa que la campaña comenzó el 25 de septiembre y había intentado acceder a más de 1.200 sitios a finales de la semana anterior [2].

Las intrusiones exitosas tardaron en promedio poco menos de 23 horas, según NorForge [1]. Las tareas observadas fueron ejecutadas por un trabajador llamado claudecode_deepseek-v4.1-flash, que según NorForge podría indicar un arnés Claude Code que ejecuta el modelo 4.1 Flash de DeepSeek [1].

Snorre Fagerland estimó que la campaña utilizó unos 5.000 dólares en tokens de IA, o unos 50 dólares por intrusión exitosa. El blog de NorForge sitúa el costo promedio por tarea en torno a 5 dólares y advierte que sus cifras podrían tener un margen de error notable [1][2].

En un caso, los agentes no encontraron debilidades en la aplicación pública de una gran empresa, localizaron luego un panel de control relacionado y, tras horas de prueba y error, informaron haber engañado al servidor para que ejecutara comandos, según Reuters [2].

¿Qué declararon Deere, SharkNinja y Cummins?

Deere declaró que no halló indicios de acceso a información sensible tras el incidente. La empresa informó a Reuters que había tomado las acciones de remediación necesarias [2].

SharkNinja señaló que el ataque afectó a un sitio de soporte de producto independiente y que la amenaza quedó contenida [2]. Cummins dijo que investigaba un informe de un posible ataque a un sitio web gestionado por un proveedor externo [2][4].

El informe de NorForge no nombra a las víctimas; Reuters indicó que las identificó revisando de forma independiente la actividad del hacker en Cairn [2]. Reuters no pudo establecer hasta qué punto las vulneraciones derivaron en la extracción de datos [2].

El autor de Cairn, que publica como le1xia0 en X, escribió el 8 de octubre que la plataforma no se creó para ataques [5].

The AI Pin ha cubierto agentes descontrolados liberados por laboratorios de IA, como la divulgación de OpenAI de cuatro incidentes más (theaipin.com/drama/openai-discloses-four-more-rogue-agent-incidents). Este caso es distinto, porque un criminal humano dirigió a los agentes de forma intencionada.

Nuestra lectura

Opinión: El dato llamativo no son las 100 vulneraciones, sino los 50 dólares por cada una. Los defensores deben asumir que el sondeo automatizado, paciente y económico de cada endpoint público es ahora normal, y que las propias herramientas descuidadas de los atacantes pueden filtrar aún más secretos de las víctimas.

Lo que no pudimos verificar

• Los nombres de las víctimas proceden de la propia revisión de Reuters de los datos de Cairn; NorForge no los nombra y nosotros no pudimos ver los paneles.
• Las cifras de 5.000 y 50 dólares son estimaciones de Fagerland; NorForge indica que no dispone de números reales de uso de tokens.
• Si se extrajeron datos; Reuters no pudo determinar hasta qué punto las vulneraciones derivaron en extracción de datos.
• Qué modelos se utilizaron; el nombre del trabajador sugiere Claude Code con DeepSeek 4.1 Flash, pero es una inferencia de NorForge.
• Reuters bloqueó nuestra descarga directa; verificamos su texto en una copia sindicada en CNBC-TV18.
• Las declaraciones de Deere y SharkNinja nos llegaron solo a través de Reuters; ninguna había respondido a The Verge.