Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
The Hacker News · 20 oct, 16:07
Actores chinos utilizan agentes autónomos basados en IA (Cairn) para atacar más de 1.200 sitios web de empresas estadounidenses, incluidas John Deere, SharkNinja y Cummins, instalando web shells con mínima intervención humana. Un investigador de seguridad descubrió la campaña al encontrar paneles de control expuestos en internet, accediendo a los registros de ataques en tiempo real y confirmando compromisos en múltiples víctimas.
Los agentes de IA recibieron instrucciones en menos de 100 caracteres chinos y ejecutaban tareas automáticamente, logrando una tasa de éxito del 10% con un costo aproximado de 5 dólares por intento o 50 dólares por compromiso exitoso. El tiempo medio para completar un breach fue inferior a 23 horas. Los atacantes utilizaban el modelo DeepSeek V4.1 Flash integrado con Claude Code según indicios de los nombres de trabajadores (claudecode_deepseek-v4.1-flash).
La investigación de NorForge identificó tres clusters de paneles maliciosos, siendo AIA0001 el más activo con 14 paneles vinculados a más de 1.100 proyectos de ataque enfocados en obtener acceso persistente a sistemas de comercio electrónico y pago. Las cadenas de ataque variaban según la víctima, incluyendo explotación de almacenamientos memcached sin autorización, manejo inseguro de objetos PHP guardados y vulnerabilidades en código antiguo de Zend Framework. Además, los paneles de control expuestos revelaban cientos de secretos (credenciales y claves), de los cuales el 11% aún era válido, poniendo en riesgo tanto a víctimas de ataques criminales como a firmas legítimas de penetration testing que dejaban datos de clientes sin protección.
Puntos clave
- Agentes autónomos Cairn atacaron más de 1.200 sitios con tasa de éxito del 10% a ~5 dólares por intento
- Paneles de control expuestos revelaron 14 instancias maliciosas vinculadas a más de 1.100 proyectos en AIA0001
- Compromiso confirmado en múltiples grandes retailers estadounidenses mediante instalación de web shells
- Búsqueda de formularios de carga de archivos en directorios ocultos como punto de entrada inicial
- CVE-2026-75650 (Magento StyleSmuggler) encontrado en laboratorio de pruebas pero sin evidencia de uso en ataques
Figuras de la fuente
