Hacker usó agentes de IA y entró en más de 100 sitios web

Un solo hacker usó agentes de IA con una instrucción más corta que un mensaje de texto y los dejó atacar por su cuenta más de 1,200 sitios web, según informó Reuters el 19 de octubre de 2026. Los agentes entraron en sitios de más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere, la marca de electrodomésticos SharkNinja y el fabricante de motores Cummins, con un gasto estimado de $5,000 en uso de IA. Eso equivale a unos $50 por cada intrusión exitosa.

Qué pasó cuando un hacker usó agentes de IA

La campaña empezó el 25 de septiembre de 2026. Salió a la luz porque el propio atacante cometió un error básico: dejó abiertos en internet los paneles de control de la plataforma de agentes de código abierto que usaba. Snorre Fagerland, investigador principal de amenazas de la empresa de seguridad NorForge, los encontró alrededor del 2 de octubre y pudo ver a los agentes trabajar en tiempo real, según Cyber Security News.

Lo que vio cambió la economía del hackeo. El operador escribió menos de 100 caracteres chinos de instrucciones, indicó un objetivo y una meta, y se fue. Los agentes se repartieron el trabajo, anotaron lo que encontraban en un tablero de proyecto compartido y siguieron adelante. Los ataques exitosos tardaron en promedio poco menos de 23 horas, y uno duró más de cinco días.

Fagerland fue directo sobre el nivel de habilidad. "No es cosa de aficionados que copian scripts", dijo a Reuters, según cita Tom's Hardware.

Cómo entraron los agentes

Ninguna de las debilidades era nueva. Lo nuevo es que fue un software, y no una persona, el que las recorrió con paciencia en un sitio tras otro.

Los tipos de falla de la lista le sonarán a cualquiera que haya leído un informe de seguridad en los últimos 20 años: inyección SQL (colar comandos de base de datos en un formulario), subidas de archivos inseguras, formas de saltarse el inicio de sesión y componentes de frameworks desactualizados. En un caso confirmado, los agentes dejaron una herramienta de subida oculta, llamada webshell, en el sitio de un proveedor de hardware para poder volver más tarde. Los paneles expuestos también guardaban cientos de contraseñas y claves.

Qué dijeron las empresas

Deere dijo que tomó medidas correctivas y no encontró señales de que se accediera a información sensible. SharkNinja dijo que el sistema afectado era un sitio aparte de soporte de productos y que la amenaza quedó contenida. Cummins dijo que estaba investigando un posible ataque a un sitio web administrado por un tercero. Reuters no pudo determinar cuántos datos, si es que hubo alguno, se sacaron. Entre los otros atacantes que Fagerland vigiló, uno robó datos de tarjetas de crédito y otro fue tras un exchange de criptomonedas.

Por qué esto importa a una pequeña tienda en línea

Durante años, las pequeñas empresas podían suponer que no valían el tiempo de un hacker. Esa suposición ya no sirve. Cuando un intento cuesta unos $5 en uso de IA, el atacante no necesita elegir; los agentes pueden probar cada tienda que encuentren, y nunca se aburren al tercer día.

La buena noticia es que los agentes ganaron con las mismas puertas abiertas que siempre usaron los atacantes humanos pacientes. Cerrarlas es, sobre todo, mantenimiento básico:

• Tienda alojada (Shopify, Wix, Squarespace y similares): la plataforma actualiza su propio software. Tu riesgo está en las apps y plugins que agregas, en quién puede iniciar sesión y en las copias viejas del sitio que olvidaste borrar.
• Sitio autoalojado (WordPress, WooCommerce, Magento, una app a medida): tú o tu desarrollador se encargan de cada actualización, cada página de administración y cada formulario de subida de archivos.
• Sitio que hiciste con IA: haz la autoauditoría de seguridad de nuestra guía sobre si el vibe coding es malo antes de que lleguen clientes o pagos.

Usa esta lista esta semana:

Si haces o mantienes tu sitio con una herramienta de programación con IA, pídele que busque las mismas debilidades que usaron los atacantes, antes de que lo hagan los agentes de otra persona:

Audita este proyecto de sitio web en busca de las debilidades que están usando los agentes de IA de los atacantes. Revisa:
1. Paquetes, plugins o frameworks desactualizados con fallas de seguridad conocidas.
2. Páginas de administración, paneles o páginas de prueba a las que cualquiera puede entrar sin iniciar sesión.
3. Formularios de subida que aceptan archivos de tipos distintos a los que necesito.
4. Formularios o URLs que pasan texto directamente a consultas de base de datos.
5. Contraseñas, API keys o tokens escritos en archivos públicos o desplegados.
Explica cada hallazgo en español sencillo, ordénalos por gravedad y
no cambies ningún código hasta que yo apruebe las correcciones.

La lección de fondo tiene que ver con las propias herramientas. Los agentes que entraron en estas tiendas están hechos de las mismas piezas que hacen útil a la IA para el trabajo honesto: leen, planifican, prueban y siguen adelante sin supervisión. Nuestra guía sobre qué es un agente de IA explica cómo funcionan, y cómo crear un agente de IA sin programar muestra cómo darles a tus propios agentes solo los permisos que necesitan.