Cairn: la IA que hackeó más de 100 empresas globalmente
Un hacker usó un ejército de agentes de IA autónomos para vulnerar sitios web globales. Descubre cómo funcionó el ataque de Cairn aquí.
El 19 de octubre de 2026, un hacker usó un ejército de agentes de IA autónomos para violar más de 100 sitios web de empresas. La firma de seguridad Norforge reveló que los ataques afectaron a compañías en Estados Unidos, Canadá, Australia y Japón, incluyendo a John Deere, SharkNinja y Cummins.
La plataforma detrás de la operación, Cairn, funciona como un motor de resolución de problemas de código abierto. Los usuarios definen un punto de partida y un objetivo, y los agentes documentan su progreso de forma independiente.
Cairn: menos de 100 caracteres chinos para definir tácticas de intrusión
Norforge detectó más de 20 instancias de Cairn probablemente maliciosas. El atacante más activo empleó menos de 100 caracteres chinos para establecer sus tácticas preferidas de intrusión.
Los accesos exitosos ocurrieron en aproximadamente 23 horas.
John Deere, SharkNinja y Cummins confirman o investigan brechas
Las respuestas de las empresas varían en alcance. Cummins, a través de su portavoz Melinda Koski, indicó que investiga un posible ataque en un sitio operado por un proveedor externo.
John Deere reportó que no hay indicios de acceso a información sensible. SharkNinja precisó que la brecha afectó un sitio independiente de soporte de producto y que la amenaza ya fue contenida.
Te puede interesar
TikTok + AI: 30 Videos en 1 Día
El sistema de producción masiva de contenido para TikTok que te permite crear un mes completo de videos en una sola jornada de trabajo.
Descargar Gratis →El creador de Cairn defiende la herramienta mientras Norforge actúa
El desarrollador de la plataforma, identificado como @le1xia0, sostuvo que Cairn no fue diseñada como herramienta de hacking. Argumentó que el mal uso es una decisión humana.
Norforge trabaja actualmente en la desactivación de las instancias maliciosas. El incidente expone cómo las arquitecturas de automatización empresarial pueden replicarse para ataques a gran escala.
La barrera de entrada para ciberataques sofisticados sigue bajando. ¿Cuánto tiempo pasará antes de que la detección automática de agentes maliciosos se convierta en estándar de la industria?
Información publicada originalmente por The Verge.
¿Te sirvió? Recibe lo mejor de la IA cada mañana.
Una edición diaria con lo que importa en inteligencia artificial, explicado claro y en 3 minutos. Gratis, sin spam, cancelas cuando quieras.
