Un atacante usó agentes de IA casi sin intervención humana para intentar entrar en tiendas online y webs de pagos, según un informe de la firma de seguridad NorForge publicado el 19 de octubre. Según Reuters, apuntó a más de 1.200 sitios y llegó a webs de más de 100 empresas. Afecta sobre todo a tiendas con código o plataformas sin actualizar.
Lo que se sabe
- Cómo se descubrió: NorForge encontró en internet, con los buscadores de dispositivos Shodan y Censys, más de 20 paneles de control abiertos de Cairn que considera probablemente maliciosos. Cairn es una herramienta de código abierto que reparte un objetivo entre varios agentes de IA, que investigan, prueban y anotan lo que encuentran.
- El grupo principal: el que NorForge llama AIA0001, de habla china, reunía 14 paneles y más de 1.100 proyectos de ataque contra comercio electrónico e infraestructura de pagos, sobre todo en Estados Unidos, Japón y Australia.
- Qué buscaban: según NorForge, los agentes priorizaban formularios de acceso vulnerables a inyección SQL, direcciones que no piden autenticación, formularios de subida de archivos y fallos para saltarse el inicio de sesión. Entre sus herramientas había un laboratorio de Magento y una prueba de concepto de un fallo crítico de Magento (CVE-2026-75650).
- Rendimiento: NorForge calcula un éxito medio de alrededor del 10 %. Los proyectos que lograron su objetivo tardaron de media algo menos de 23 horas.
- Coste: NorForge estima unos 5 dólares por tarea, incluidas las fallidas, y advierte de que la incertidumbre es considerable.
- Qué modelo: el trabajador del grupo se llamaba «claudecode_deepseek-v4.1-flash». NorForge cree que puede indicar Claude Code con un modelo de DeepSeek, pero no está confirmado.
- Secretos expuestos: en los paneles abiertos había cientos de claves y contraseñas; NorForge comprobó que el 11 % seguía siendo válido.
- Un caso anterior: en septiembre, Gambit Security describió otra campaña con agentes de IA contra tiendas online: al menos 27 empresas comprometidas y más de 600.000 tarjetas robadas a dos de ellas. Ninguna fuente une las dos operaciones.
Qué cambia y qué no
Cambia el coste. Con las cifras de NorForge, unos 5 dólares por intento y un 10 % de éxito, cada intrusión lograda sale por unos 50 dólares (cuenta de este artículo). Eso hace rentable atacar tiendas pequeñas que antes no compensaban, y probar durante horas sin que nadie se canse.
No cambian los fallos que se aprovechan. Son los de siempre: software sin parchear, formularios sin protección, código antiguo y claves olvidadas. No se sabe cuántos datos se llevaron ni la lista completa de víctimas: NorForge no publica nombres y avisa a los afectados junto con Reuters. Y es una foto de un momento: los modelos y las herramientas cambian rápido.
Cómo saber si te afecta
- Actualiza la tienda hoy. Plataforma, plugins o módulos, tema y versión de PHP. Si usas Magento o Adobe Commerce, comprueba que tienes los parches de seguridad de octubre de Adobe. En hosting compartido, pregunta a tu proveedor qué versión de PHP corre tu web.
- Busca archivos que no pusiste tú. Un ataque típico deja un archivo para subir más archivos. Revisa las carpetas públicas, sobre todo las de imágenes y subidas, en busca de archivos de código recientes que no reconozcas, o pide a tu hosting un análisis de malware.
- Protege el acceso. Activa la verificación en dos pasos en el panel de administración, limita los intentos de inicio de sesión y quita los formularios de subida que no uses.
- Rota las claves. Si alguna vez pusiste claves de API, de pago o de base de datos en el código, en un repositorio o en un panel accesible, cámbialas. Una clave filtrada sigue sirviendo hasta que se revoca.
- Si usas agentes o automatizaciones con IA, pon sus paneles detrás de un inicio de sesión. NorForge encontró también paneles abiertos de empresas legítimas de pruebas de seguridad, con datos de sus clientes a la vista.
Relacionado: Magento: fallo crítico BlockStrap, qué parche instalar
Fuentes
- NorForge, «Inside Cairn: Open Windows into massive AI-Driven Cyber Operations», 19 de octubre de 2026 (en inglés)
- Gambit Security, informe de septiembre de 2026 (en inglés)
- The Hacker News, 20 de octubre de 2026 (en inglés)
- Reuters, 19 de octubre de 2026 (en inglés)
Actualizaciones: si NorForge o las empresas afectadas publican la lista de víctimas o qué datos se llevaron, se añadirá aquí con su enlace.