Más de 100 sitios web de empresas fueron vulnerados por agentes de inteligencia artificial en una campaña que, a partir del 25 de septiembre de 2026, apuntó a más de 1,200 tiendas en línea de Estados Unidos, Canadá, Australia y Japón. El análisis es de Snorre Fagerland, quien es investigador principal de amenazas en NorForge, y lo recogen Reuters en el Star-Advertiser y The Next Web, que atribuyen la actividad a un atacante de habla china.
Parámetros de la campaña
El costo estimado fue de unos 5,000 dólares en tokens de inteligencia artificial, alrededor de 50 dólares por intrusión exitosa, de acuerdo con Reuters; Expansión convierte esa suma en unos 92,000 pesos. Por cada intrusión lograda, los agentes dedicaron en promedio unas 23 horas a explorar por sí solos el sitio. El operador les dio sus órdenes en menos de 100 caracteres chinos.
El costo estimado fue de unos 5,000 dólares en tokens de inteligencia artificial, alrededor de 50 dólares por intrusión exitosa
| Parámetro | Valor |
|---|---|
| Sitios con intento de intrusión | más de 1,200 |
| Sitios vulnerados | más de 100 |
| Costo total estimado | unos 5,000 dólares |
| Costo por intrusión exitosa | unos 50 dólares |
| Tiempo promedio por intrusión exitosa | unas 23 horas |
| Instrucciones del operador | menos de 100 caracteres chinos |
| Inicio de la actividad | 25 de septiembre de 2026 |
El Bolígrafo calculó, con esas cifras, que el gasto equivale a menos de 4.20 dólares por sitio con intento de intrusión, y que 100 intrusiones de 23 horas suman más de 2,300 horas de exploración autónoma, equivalentes a más de 95 días continuos de trabajo. Son aproximaciones: las dos cifras de sitios son mínimos y el tiempo promedio no indica si los agentes trabajaron en paralelo, lo que explicaría que la campaña acumule tantas horas en pocos días. La proporción de sitios vulnerados, cercana a 8 %, se calcula con dos mínimos y es solo indicativa.
Herramientas y hallazgo
Los agentes corrieron en Cairn, una plataforma de código abierto para coordinar agentes, con una mezcla de DeepSeek y Claude Code, según Reuters; The Next Web precisa que se trató de Claude Code con el modelo V4.1 Flash de DeepSeek. Fagerland dio con la actividad alrededor del 2 de octubre, al examinar instalaciones de Cairn expuestas, y encontró unas dos docenas de despliegues maliciosos. Entre el inicio de la campaña, el 25 de septiembre, y ese hallazgo transcurrieron unos siete días.
El investigador dijo a Reuters, de acuerdo con The Next Web: «The development in this field is astounding.» Es decir, el avance en este campo resulta asombroso. Añadió: «It's not script kiddie stuff.» Con esa expresión descarta que se trate de trabajo de aficionados que se limitan a usar herramientas ajenas.
Víctimas que respondieron
Reuters identifica como víctimas a Deere, SharkNinja y Cummins. Deere dijo haber tomado medidas de remediación y no tener indicios de acceso a información sensible. SharkNinja informó que se trató de un sitio independiente de soporte de producto y que contuvo la amenaza. Cummins indicó que investigaba un posible ataque a un sitio operado por un proveedor.
Defensa y entorno en México
Anthropic anunció el 8 de octubre su Anthropic Cyber Mission, con un programa de defensa de infraestructura crítica y un escáner gratuito para proyectos de código abierto, el OSS Scanner, que usa modelos Claude para encontrar vulnerabilidades; la empresa afirma que espera una tasa de verdaderos positivos superior a 90 %.
Expansión publicó la nota para el público mexicano y advierte a las empresas del país. Como referencia local, Infobae reportó el 10 de octubre, con datos de terceros, que México concentró 18 % de los incidentes de ransomware en América Latina, 52 casos, durante el primer semestre de 2026.
