Foto: jaydeep_ / Wikimedia Commons.
Una investigación divulgada el 19 de octubre vinculó el uso de agentes de inteligencia artificial con intrusiones en más de 100 sitios empresariales. El caso incluye páginas relacionadas con Deere, SharkNinja y Cummins, aunque el alcance de los incidentes varía entre compañías.
El investigador Snorre Fagerland, de la firma de seguridad NorForge, documentó más de 20 paneles de control de la plataforma Cairn expuestos en Internet y probablemente asociados con actividad maliciosa. Esas interfaces permitían observar objetivos, instrucciones y avances de operaciones que utilizaban agentes para buscar vulnerabilidades e intentar acceder a sistemas.
El informe original, publicado el lunes 19, identifica varios grupos de actividad. El más activo empleaba el idioma chino y dirigía operaciones contra organizaciones principalmente de Estados Unidos, Japón y Australia. El idioma utilizado no establece la nacionalidad de los responsables. NorForge considera que las operaciones observadas parecen tener motivación económica y no encontró indicios evidentes de patrocinio estatal.
Las respuestas empresariales requieren matices. Deere informó que adoptó medidas correctivas y no tenía indicios de acceso a información sensible. SharkNinja indicó que el incidente afectó un sitio independiente de asistencia de productos y que había contenido la amenaza. Cummins dijo que investigaba un posible ataque contra una web operada por un proveedor externo.
No está determinado cuánto material pudo extraerse sin autorización. Tampoco debe equipararse una intrusión en una página con el compromiso de toda una empresa.
NorForge advirtió además que los paneles abiertos exponían información de las organizaciones investigadas, ampliando el riesgo incluso cuando un intento no culminaba en una intrusión. La firma comunicó que trabajaba en notificar a afectados y conseguir la retirada de las interfaces utilizadas para operaciones maliciosas.
El hallazgo añade un caso observado al debate sobre la capacidad ofensiva de la IA. FP Noticias abordó previamente las pruebas controladas sobre modelos capaces de replicarse en redes. Aquí la preocupación es otra: herramientas disponibles que permiten automatizar intentos de acceso contra servicios reales, con consecuencias que todavía se investigan.
FP Noticias, tus ojos en todas partes.
Fuentes: NorForge, informe original del 19 de octubre de 2026; Reuters; The Verge. Ilustración de archivo, 2018: jaydeep_, “Cybersecurity”, vía Wikimedia Commons; CC0 1.0.
