Lo que debes saber sobre los agentes autónomos de IA para mantener segura tu infraestructura digital
Un atacante, 50 dólares por empresa y ningún humano tecleando
Estamos acostumbrados a pensar en un ciberataque como algo que requiere un equipo de expertos trabajando durante semanas. Este mes, un caso documentado por investigadores de seguridad cambió esa imagen: un solo atacante usó agentes autónomos de inteligencia artificial para entrar en los sitios web de más de 100 empresas, entre ellas marcas como Deere y SharkNinja. Le costó, en promedio, unos 50 dólares por cada intrusión.
En al DIA hemos hablado mucho del paso de una IA que responde a una IA que actúa. Hace poco vimos cómo esa misma lógica ya ayuda a procesar nóminas completas. Hoy toca ver la otra cara de la moneda. No para alarmarnos, sino para estudiar el caso con calma y sacar lo que podemos aplicar en nuestro día a día, tengamos una tienda online, un sitio web o simplemente responsabilidad sobre los sistemas de una empresa.
Chatbot vs. agente: por qué este caso es distinto
Un chatbot es reactivo. Le pides algo, responde y se detiene. Necesita a un humano que valide cada paso y formule la siguiente pregunta.
Un agente autónomo funciona por delegación. Le das una meta general y un punto de partida, y él diseña un plan, usa herramientas externas, ejecuta comandos y prueba rutas distintas. Si choca contra una pared, no pide instrucciones: reevalúa y prueba otra táctica, durante horas si hace falta. No es magia ni una máquina con voluntad propia. Es software repitiendo ciclos de ensayo y error hasta cumplir un objetivo.
Esa persistencia es justo lo que vuelve útil a un agente para pagar una nómina, y también lo que lo vuelve peligroso en manos equivocadas.
El caso: qué pasó exactamente
A principios de octubre, Snorre Fagerland, investigador de la firma de seguridad NorForge, rastreaba internet en busca de instalaciones expuestas de Cairn, una herramienta de código abierto creada para pruebas de penetración autorizadas. Su autor asegura que no fue diseñada para atacar. Fagerland encontró unas dos docenas de paneles de control abiertos, sin contraseña, desde los que pudo observar en tiempo real cómo trabajaban los atacantes.
Lo que vio, según su investigación:
- Una instrucción mínima. El operador, que hablaba chino, lanzó a los agentes con una instrucción de menos de 100 caracteres. Los agentes parecían funcionar con una combinación de Claude Code y DeepSeek, aunque los investigadores no lo han confirmado del todo.
- Escala. Los agentes apuntaron a más de 1.200 sitios, principalmente de comercio electrónico en Estados Unidos, Japón y Australia, y lograron entrar en los de más de 100 empresas. Es una tasa de éxito cercana al 10%.
- Persistencia. Cada intrusión exitosa tomó, en promedio, casi 23 horas de intentos continuos.
- Costo. Toda la campaña costó unos 5.000 dólares en procesamiento, unos 50 dólares por cada empresa vulnerada.
Que una campaña así ya no necesite un equipo, sino una instrucción corta y un presupuesto pequeño, es lo que preocupa a muchos ingenieros, como contamos en este artículo.
Escanear, entrar y robar no son lo mismo
Para leer bien este tipo de noticias conviene separar tres niveles que a menudo se mezclan:
- El escaneo: tocar puertas. De los más de 1.200 sitios atacados, la gran mayoría resistió. Que un agente te sondee no significa que haya entrado.
- La intrusión: el agente logra acceder a una parte del sistema. Deere tuvo que corregir una falla, y en el caso de SharkNinja el ataque afectó un sitio independiente de soporte de productos. Ambas empresas contuvieron la amenaza. Cummins investiga un posible ataque a un sitio operado por uno de sus proveedores.
- El robo de información: entrar no equivale a llevarse datos. Deere afirmó que no encontró señales de acceso a información sensible. Cuántos datos se extrajeron en total, si es que se extrajo alguno, todavía no se sabe.
La conclusión es importante: la IA no es una llave maestra. Donde la infraestructura estaba bien configurada y actualizada, el agente solo gastó horas y dinero chocando contra un muro.
Cómo entraron: las grietas fueron viejas y conocidas
Lo más revelador del caso no es la tecnología del atacante, sino las puertas que encontró abiertas. Según NorForge, en uno de los minoristas todo dependió de una sola configuración de cookies que dirigía el tráfico hacia un servidor vulnerable. En otro caso, el agente encadenó un almacén de sesiones mal protegido con código antiguo de un framework que ya no recibía mantenimiento.
Ninguna de esas fallas era nueva. Lo nuevo es que ahora una máquina puede buscarlas sin descanso, a bajo costo y en cientos de sitios a la vez.
Lo que podemos aprender para nuestro día a día
1. Actualizar ya no es opcional. Los agentes explotan sobre todo vulnerabilidades conocidas. Mantén al día tu gestor de contenidos (WordPress, Shopify, WooCommerce, Magento), sus plugins y temas, y elimina los que no uses. Si tu tienda corre sobre Magento o Adobe Commerce, revisa los parches de seguridad más recientes de Adobe.
2. Revisa lo que olvidaste. Sitios de soporte, landing pages de campañas viejas, entornos de prueba: SharkNinja fue atacada a través de un sitio secundario. Haz un inventario de todo lo que tu empresa tiene publicado y apaga lo que ya no sirve.
3. Tus proveedores también son tu superficie de ataque. El caso de Cummins muestra que un sitio operado por un tercero puede ser la puerta de entrada. Pregunta a tu agencia web o proveedor de hosting cómo actualizan y protegen lo que administran por ti.
4. Vigila el tráfico persistente. Un agente puede pasar casi un día entero probando tu sitio. Un firewall de aplicaciones web (WAF) y alertas ante patrones repetitivos de solicitudes neutralizan su mayor ventaja: la paciencia.
5. Cuida tus contraseñas y claves. En los paneles expuestos, NorForge encontró cientos de credenciales y claves de acceso, y el 11% seguía siendo válida. Usa autenticación multifactor en todos los accesos administrativos, rota las claves con regularidad y nunca las dejes en archivos o herramientas accesibles desde internet.
6. Si usas agentes de IA, protégelos. La ironía del caso: los atacantes fueron descubiertos porque dejaron sus propios paneles abiertos, y algunas firmas legítimas de pruebas de seguridad también tenían expuestos datos de sus clientes. Si tu equipo empieza a trabajar con agentes, trátalos como cualquier otro sistema crítico: con contraseña, con permisos limitados y sin exponerlos a internet.
¿Y en Latinoamérica?
Este ataque se concentró en Estados Unidos, Japón y Australia, pero nada impide que la misma técnica apunte a nuestra región. El comercio electrónico latinoamericano crece rápido y muchas pymes operan tiendas en plataformas desactualizadas o administradas por terceros sin un plan de mantenimiento. Si a un atacante le cuesta 50 dólares entrar en una empresa grande, la pregunta para un negocio pequeño es cuánto le costaría entrar en el suyo.
Reflexión final: la inteligencia ahora se automatiza
Esta semana conversaba con alguien sobre algo que este caso deja muy claro. Durante años, muchas empresas, sobre todo las más pequeñas, no dedicaban mucho dinero a la ciberseguridad de sus sitios web. Y tenía cierta lógica: primero, no se sentían expuestas a ese riesgo; segundo, para romper una barrera de seguridad hacía falta alguien con un nivel técnico muy alto, y esas personas solían apuntar a objetivos más grandes.
Eso cambió. Con los agentes, lo que antes exigía años de experiencia ahora cabe en una instrucción de menos de 100 caracteres y un presupuesto de 50 dólares. La inteligencia se automatiza. Y así como se automatiza para el bien, para pagar una nómina o atender a un cliente, también se automatiza para cualquier persona que tenga un objetivo negativo y quiera aprovecharse de un negocio vulnerable.
Por eso, la ciberseguridad ya no puede ser un tema solo de expertos. Todos debemos educarnos y aplicar lo básico para proteger nuestras plataformas, nuestra información y la de nuestros clientes. Estamos viviendo el inicio de un cambio en el que este nivel de conocimiento está en manos de cualquier persona. Entenderlo y prepararnos es, desde ahora, parte de nuestra tarea.