NoticiasNews

Un atacante usó agentes de IA autónomos contra más de 1.200 sitios web y llegó a más de 100 empresasAn attacker used autonomous AI agents against more than 1,200 websites and reached over 100 companies

2026-10-21

Según una exclusiva de Reuters del 19 de octubre de 2026 y el reporte de The Hacker News del 20 de octubre, un operador de habla china usó agentes de IA autónomos para atacar más de 1.200 sitios web y logró acceder a sitios de más de 100 empresas. La actividad fue descubierta por el investigador Snorre Fagerland, de NorForge.

Cómo operaba

El atacante daba a los agentes un objetivo y un punto de partida, y ellos avanzaban solos: buscaban ejecutar código en tiendas en línea y dejar una web shell para volver después. En una intrusión documentada se encadenaron acceso no autorizado a un almacén de sesiones, manejo inseguro de objetos PHP serializados y una falla en código antiguo de Zend Framework. Los agentes corrían sobre Cairn, una herramienta de código abierto pensada para pruebas de penetración autorizadas, cuyo autor dijo que no fue diseñada para atacar.

Las cifras

  • Éxito global de cerca del 10 % y duración media de las intrusiones exitosas de poco menos de 23 horas.
  • Costo estimado de unos 5 dólares por tarea y unos 50 por intrusión exitosa, con un gasto total cercano a 5.000 dólares (cifras que el propio investigador calificó de aproximadas).
  • Víctimas nombradas: Deere, SharkNinja y Cummins. Deere dijo no ver señales de acceso a información sensible; SharkNinja indicó que un sitio de soporte independiente fue afectado y contenido; Cummins investigaba un sitio de un proveedor.
  • Se desconoce cuántos datos, si alguno, fueron robados.

Señales para los equipos de TI

El informe señala como alertas los paneles de control de agentes expuestos (a menudo en el puerto 8000) y los formularios de carga olvidados, y recomienda parchear una falla crítica de Magento, aunque no hay evidencia de que se usara en estos ataques. Un dato práctico: una de las víctimas fue un sitio de soporte, un tipo de portal que a veces queda fuera del inventario de seguridad.

Fuentes: Reuters (vía CTV News), The Hacker News, 19 y 20 de octubre de 2026.

Cómo se conecta con TEKFENIX

Cuando un portal o sitio de soporte se ve comprometido, lo que decide la respuesta es tener ordenado el inventario de sitios, los responsables y el historial de incidentes. Servigo365, la mesa de ayuda de TEKFENIX, permite registrar cada alerta como ticket, asignarla, dar seguimiento con SLA y conservar la trazabilidad de lo ocurrido, para que el equipo de TI y el de atención al cliente trabajen con la misma información.

According to a Reuters exclusive on October 19, 2026 and The Hacker News report of October 20, a Chinese-speaking operator used autonomous AI agents to target more than 1,200 websites and reached the sites of more than 100 companies. The activity was uncovered by researcher Snorre Fagerland of NorForge.

How it worked

The attacker gave the agents a goal and a starting point and they proceeded on their own: they sought code execution on online shops and planted a web shell for later access. One documented intrusion chained unauthorized access to a session store, unsafe handling of serialized PHP objects and a flaw in old Zend Framework code. The agents ran on Cairn, an open-source tool meant for authorized penetration testing, whose author said it was not designed for attacks.

The numbers

  • An overall success rate of about 10%, with successful intrusions averaging just under 23 hours.
  • Estimated cost of about $5 per task and roughly $50 per successful intrusion, on a total spend near $5,000 (figures the researcher himself called rough).
  • Named victims: Deere, SharkNinja and Cummins. Deere said it saw no sign of sensitive data being accessed; SharkNinja said a standalone support site was hit and contained; Cummins was investigating a vendor's site.
  • How much data, if any, was stolen is unknown.

Signals for IT teams

The report flags exposed agent control panels (often on port 8000) and stray upload forms as warning signs, and urges patching a critical Magento flaw, though there is no evidence it was used in these attacks. One practical point: one victim was a support site, a type of portal that sometimes falls outside the security inventory.

Sources: Reuters (via CTV News), The Hacker News, October 19 and 20, 2026.

How this connects to TEKFENIX

When a portal or support site is compromised, the response depends on having an orderly inventory of sites, owners and incident history. Servigo365, TEKFENIX's help desk, lets teams log each alert as a ticket, assign it, follow up under SLA and keep a traceable record of what happened, so IT and customer service work from the same information.

← Volver al blog← Back to blog