Agentes de IA vulneraron 100 empresas por 5.000 dólares

Un hacker vulneró más de 100 empresas con agentes de IA por 5.000 dólares

Un solo atacante ha conseguido entrar en los sistemas de más de 100 empresas —incluyendo Deere, Cummins y SharkNinja— usando agentes de IA que trabajaban de forma autónoma 24 horas al día. Según Reuters, el coste total del ataque fue de unos 5.000 dólares. Las instrucciones que dirigieron toda la campaña ocuparon menos de 100 caracteres en chino.

---

Lo que hace diferente este ataque

• →Automatización completa: Cada intrusión exitosa tardaba unas 23 horas. El atacante programaba los agentes de IA por la noche y despertaba con empresas vulneradas. Cero intervención humana durante el proceso.
• →Coste por empresa: 50 dólares. Con 5.000 dólares en servicios de IA, el atacante comprometió más de 1.200 sitios web y entró en más de 100. Si tu presupuesto anual de ciberseguridad es inferior a lo que cuesta vulnerarte, tienes un problema.
• →Objetivo: sitios de e-commerce en cuatro países. Muchas víctimas eran webs gestionadas por terceros, como le ocurrió a Cummins. Si subcontratas tu presencia online, sigues siendo responsable de la brecha.

---

La decisión que debes tomar esta semana

Los ataques cibernéticos ya no requieren hackers expertos trabajando semanas. Cualquiera con 5.000 dólares y acceso a modelos de IA puede lanzar una campaña automatizada contra cientos de empresas mientras duerme.

Panorama general: Convoca este jueves a tu responsable de seguridad y pregunta: "¿Estamos protegidos contra agentes de IA autónomos?" Si no hay respuesta clara con evidencias, asume que no. Identifica todos los sitios web de tu empresa —incluidos los gestionados por terceros— y prioriza los que procesan datos de clientes. Si vas a desplegar agentes de IA internamente, asigna presupuesto simultáneo para defensa: por cada euro en agentes, invierte 30 céntimos en protección.

---