Lo que revela una nueva investigación sobre los ataques con ayuda de IA a los sitios web de las empresas.

Una investigación sobre ciberseguridad publicada el lunes describe cómo los atacantes utilizan agentes de inteligencia artificial para llevar a cabo intentos de intrusión en sitios web, a veces durante horas. El hallazgo ofrece a las empresas un ejemplo concreto de cómo la automatización puede ampliar el alcance de un atacante, al tiempo que deja sin respuesta importantes preguntas sobre los daños.

Qué debes saber

- NorForge afirma haber identificado más de 20 paneles de control Cairn expuestos, probablemente relacionados con actividades maliciosas.

- Reuters revisó de forma independiente la actividad asociada a un operador e identificó los sitios web de la empresa afectados.

- Reuters no pudo determinar el alcance de la extracción no autorizada de datos; las empresas describieron diferentes alcances y respuestas.

- El idioma utilizado por un operador no determina su nacionalidad ni su patrocinio gubernamental.

Lo que el investigador pudo ver

En su informe del 19 de octubre (https://norforge.com/blog/inside_cairn), NorForge describe los paneles de control que quedaron accesibles en internet. Estos exponían las instrucciones dadas a los agentes de IA y el progreso registrado de los agentes. El investigador Snorre Fagerland agrupó la actividad en varios clústeres en lugar de tratarla como una sola campaña.

NorForge también encontró paneles expuestos asociados con pruebas de seguridad aparentemente legítimas. Esto genera una preocupación adicional: un servicio de pruebas puede exponer información confidencial del cliente si su propio panel de control no está protegido. El informe indica que los clústeres maliciosos observados parecían tener una motivación financiera, sin que en las pruebas revisadas se observara una actividad patrocinada por el Estado.

¿Qué empresas fueron identificadas y qué dijeron?

El corresponsal de Reuters, Raphael Satter, informó que la actividad de un operador de habla china involucró sitios web pertenecientes a más de 100 empresas. Reuters identificó a las víctimas mediante su propia investigación; el informe público de NorForge omitió sus identidades.

Deere declaró a Reuters que había tomado medidas correctivas y que no tenía indicios de que se hubiera accedido a información confidencial. SharkNinja afirmó que el sitio web independiente afectado contenía información de soporte de productos y que la amenaza estaba controlada. Cummins indicó que estaba investigando un posible ataque al sitio web de un proveedor externo.

Esas respuestas deben acompañar a la acusación. Un informe sobre el acceso a un sitio web no es, por sí solo, prueba de que toda la red de una empresa o la información de todos sus clientes se haya visto comprometida. Reuters afirmó que no pudo determinar la cantidad de datos extraídos sin autorización.

¿Qué aspectos sobre los costes de los ataques aún no se han demostrado?

Los cálculos de costes de NorForge son estimaciones, con una considerable incertidumbre. El investigador no disponía de registros completos del uso de tokens, y las tareas de larga duración podrían costar mucho más que los intentos cortos. Un coste estimado bajo ilustra la posible escala; no se trata de una factura verificada ni de un precio universal para vulnerar un sitio web.

La preocupación principal radica en la repetición de tareas automatizadas: los agentes pueden seguir probando vulnerabilidades mientras un operador dirige múltiples tareas. Esto hace que el mantenimiento básico de la seguridad sea importante incluso cuando una empresa no es un objetivo prioritario.

Un punto de partida práctico para las empresas.

La guía para empresas de la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (https://www.cisa.gov/small-and-medium-sized-business-resources) señala medidas de protección habituales: actualizaciones de software, contraseñas seguras, autenticación multifactor y concienciación sobre el phishing. Sus recursos también abarcan el análisis de vulnerabilidades y las configuraciones más seguras en la nube.

Para una empresa, las preguntas inmediatas son si sus aplicaciones públicas reciben mantenimiento, si el acceso administrativo está protegido, si los proveedores pueden explicar sus controles y si los registros de incidentes están disponibles. La IA cambia la rapidez con la que un atacante puede actuar; no hace que esas responsabilidades desaparezcan.

Fuentes y fotografía

Explicación basada en fuentes de la investigación original de NorForge, informes revisados de forma independiente por Reuters y respuestas de las empresas, y la guía general de seguridad empresarial de CISA. Imagen de teclado de archivo de espensorvik, 12 de mayo de 2011, CC BY 2.0; ilustrativa, no representa a un atacante ni a una empresa afectada.

Fotografía y notas sobre reutilización

Un teclado de ordenador fotografiado el 12 de mayo de 2011. Imagen de archivo ilustrativa de espensorvik, CC BY 2.0; no es un atacante ni una empresa afectada. La fotografía del sitio web se ha redimensionado/comprimido con recorte de visualización adaptable. Las adaptaciones para redes sociales añaden un recorte, un degradado de contraste, la marca NewsCubby y un titular traducido. No se implica ningún respaldo por parte del fotógrafo, el sujeto o la organización. Fotografía original y registro de derechos; licencia.