Hacker utiliza IA para acceder a más de 100 empresas

Un hacker de habla china accedió ilegalmente a sitios web de más de 100 empresas, utilizando agentes de inteligencia artificial (IA) para realizar la mayor parte del trabajo de hacking. La plataforma de IA de código abierto Cairn fue utilizada para estas actividades maliciosas, que incluyeron intrusiones en sitios web de Estados Unidos, Canadá, Australia y Japón.

Según los datos, las intrusiones exitosas requerían aproximadamente 23 horas de exploración y búsqueda de vulnerabilidades. La campaña consumió unos 5,000 dólares en fichas, lo que equivale a unos 50 dólares por hackeo exitoso. El hacker utilizó una combinación de modelos de IA como DeepSeek de China y Claude Code de Anthropic, instruyendo a los agentes con instrucciones breves de menos de 100 caracteres chinos.

El hacker logró comprometer a más de 1,200 lugares en su campaña. El autor de Cairn reconoció haber recibido un mensaje de Reuters pero no respondió a preguntas. El investigador Snorre Fagerland de NorForge observó el uso de Cairn para actividades maliciosas y señaló que “Ahora es un mundo nuevo” y que “No es sencillo encontrar soluciones así. No es cosa de guion infantil.”

El autor de Cairn, quien se identifica en redes sociales como ‘le1xia0’, declaró: “Mi plataforma era ‘un tipo innovador de arquitectura multiagente y no estaba diseñada para ataques de hacking. Si se usa para llevar a cabo ataques de hackeo dañinos, esa no es mi intención.'”

Desde el 2 de octubre, se encontraron unas dos docenas de casos en los que Cairn fue utilizada para actividades maliciosas. El uso de sistemas de IA para descubrir vulnerabilidades y realizar intrusiones genera ansiedad en todo el mundo, según reportes recientes.