TECNOLOGÍA

El uso de inteligencia artificial para cometer delitos informáticos vuelve a generar preocupación entre especialistas en seguridad digital, luego de que se identificara una campaña en la que un atacante delegó gran parte de sus operaciones a sistemas autónomos capaces de buscar vulnerabilidades e intentar acceder a plataformas digitales.

De acuerdo con una investigación de la firma de ciberseguridad NorForge, divulgada por Reuters el 19 de octubre de 2026, el responsable de la operación utilizó agentes de inteligencia artificial para atacar páginas web de empresas en Estados Unidos, Canadá, Australia y Japón. Los sistemas realizaron tareas de exploración y búsqueda de fallos durante períodos prolongados, con escasa supervisión humana.

El investigador Snorre Fagerland identificó más de 1,200 sitios web que fueron objeto de intentos de intrusión. Según sus estimaciones, más de 100 organizaciones resultaron comprometidas, aunque no se ha establecido con precisión cuánto material fue extraído de los sistemas afectados.

Empresas afectadas y costos reducidos

Entre las compañías relacionadas con los incidentes figuran Deere, fabricante de maquinaria agrícola; SharkNinja, dedicada a electrodomésticos y productos para el hogar; y Cummins, especializada en motores y soluciones de energía.

Deere informó que había tomado medidas correctivas y que no tenía indicios de que se hubiera accedido a información confidencial. Por su parte, SharkNinja indicó que el incidente afectó un sitio independiente destinado a brindar asistencia sobre sus productos y que la amenaza había sido contenida. Cummins señaló que investigaba un posible ataque relacionado con la página web de uno de sus proveedores externos.

Uno de los aspectos que más llamó la atención de los investigadores fue el costo relativamente bajo de las operaciones. Fagerland calculó que la campaña habría consumido alrededor de 5,000 dólares en recursos de inteligencia artificial, equivalente a unos 50 dólares por cada intrusión exitosa, según las estimaciones presentadas en el informe.

La investigación también identificó el uso de la plataforma de código abierto Cairn, junto con herramientas relacionadas con modelos de inteligencia artificial como DeepSeek y Claude Code. Estas tecnologías fueron utilizadas para automatizar distintas etapas de los ataques, desde la identificación de posibles objetivos hasta la búsqueda de vulnerabilidades.

El caso refleja un cambio en el panorama de las amenazas digitales: los delincuentes pueden recurrir a sistemas automatizados para ejecutar tareas que anteriormente requerían más tiempo, conocimientos técnicos y participación directa.

Los agentes autónomos pueden analizar información, identificar debilidades y realizar múltiples intentos de acceso, lo que aumenta la escala potencial de las operaciones maliciosas. Sin embargo, la efectividad de estas herramientas depende de las condiciones de los sistemas atacados y de las vulnerabilidades que puedan encontrar.

Los especialistas consideran que este escenario obliga a las organizaciones a reforzar sus mecanismos de protección, mantener actualizados sus sistemas, vigilar los accesos inusuales y responder rápidamente ante posibles incidentes.

La expansión de la inteligencia artificial abre oportunidades para mejorar procesos empresariales y fortalecer la defensa informática, pero también plantea riesgos cuando estas capacidades se utilizan con fines delictivos. El desafío para las compañías y los responsables de seguridad será anticiparse a amenazas cada vez más automatizadas sin perder de vista la protección de los datos y la continuidad de sus operaciones.