Hacker usó agentes de IA para vulnerar más de 100 sitios web
Ataque automatizado afectó a empresas como John Deere y SharkNinja; firma Norforge detectó la intrusión.
Un atacante informático logró vulnerar más de cien sitios web utilizando un ejército de agentes de inteligencia artificial que operaron en gran medida de forma autónoma. Así lo reveló Norforge, una firma especializada en seguridad con inteligencia artificial, que detectó la intrusión aunque no identificó públicamente a todos los afectados. Según información replicada por Reuters, entre las víctimas figuran empresas como John Deere, SharkNinja y Cummins.
¿Cómo funcionó el ataque?
Los denominados “agentes de IA” son programas capaces de tomar decisiones y ejecutar acciones sin intervención humana constante. En este caso, el hacker desplegó múltiples agentes que exploraron vulnerabilidades, ejecutaron exploits y movieron datos de forma coordinada. Norforge explicó que la mayor parte del ataque fue autónoma, lo que representa un salto cualitativo respecto a métodos tradicionales donde cada paso requiere órdenes manuales.
La firma no precisó si el atacante actuó solo o en grupo, ni cuándo ocurrió exactamente la intrusión. Tampoco se ha informado si los datos sustraídos fueron publicados o vendidos. Lo que sí está claro es que el uso de inteligencia artificial para automatizar ciberataques ya no es teoría: es un hecho concreto.
¿Qué relevancia tiene esto para Chile?
Chile no está ajeno a esta amenaza. Empresas chilenas de retail, banca y servicios digitales manejan volúmenes de datos similares a los de las compañías afectadas. Si bien el ataque no ocurrió en el país, demuestra que cualquier organización con presencia en línea puede ser blanco de este tipo de operaciones automatizadas. La ciberseguridad local deberá considerar que los ataques ya no dependen solo de la habilidad humana, sino de la capacidad de las máquinas para actuar por sí mismas.
Por ahora, no hay reportes de que alguna empresa chilena haya sido víctima de un ataque similar. Sin embargo, la experiencia internacional sugiere que medidas como la autenticación multifactor, la segmentación de redes y la actualización constante de software siguen siendo barreras efectivas, aunque no infalibles.
El desafío de defenderse con IA
Norforge, la firma que detectó el ataque, utiliza precisamente inteligencia artificial para identificar patrones anómalos en el tráfico de red. Esto indica que la misma tecnología usada para atacar puede servir para defender. En Chile, startups y centros de investigación ya exploran soluciones de ciberseguridad basadas en machine learning, aunque su adopción masiva aún es incipiente.
El caso deja una lección clara: la inteligencia artificial no es buena ni mala por sí misma, sino que depende de quién la use y con qué fin. Para las empresas chilenas, la pregunta ya no es si enfrentarán un ataque con IA, sino cuándo y cómo estarán preparadas para responder.
Con información de The Verge
