Inteligencia artificial facilita ataques a empresas

Un ciberdelincuente utilizó inteligencia artificial para ingresar a páginas de más de 100 empresas, en una operación que puso de manifiesto los nuevos riesgos de seguridad en internet. La investigación, publicada por Reuters el 19 de octubre de 2026, documentó ataques contra sitios comerciales de Estados Unidos, Canadá, Australia y Japón, mediante programas capaces de buscar fallas e intentar acceder a sistemas informáticos con poca intervención humana.

El caso fue documentado por Snorre Fagerland, investigador de ciberseguridad de la empresa NorForge, quien identificó la actividad mientras examinaba plataformas de inteligencia artificial que estaban expuestas en internet. Según el reporte, el atacante utilizó una herramienta llamada Cairn para coordinar programas de IA que probaron más de mil 200 sitios web y consiguieron ingresar a páginas relacionadas con más de 100 compañías, entre ellas Deere, SharkNinja y Cummins.

Una herramienta que trabaja por su cuenta

A diferencia de un programa que únicamente responde preguntas, los llamados agentes de inteligencia artificial pueden recibir instrucciones y realizar varias tareas consecutivas. En este caso, fueron utilizados para buscar posibles puntos débiles, revisar sistemas relacionados con las páginas objetivo e intentar aprovechar errores de seguridad.

De acuerdo con Reuters, los programas trabajaron durante horas sin necesitar supervisión humana constante. El responsable de los ataques podía darles instrucciones generales mientras las herramientas realizaban buena parte de las tareas técnicas.

Para entenderlo de manera sencilla, es parecido a enviar a una persona a revisar las cerraduras de cientos de establecimientos, con la diferencia de que estos programas examinan sistemas digitales y pueden repetir el proceso a gran velocidad.

La investigación también señaló que la operación utilizó modelos de inteligencia artificial de DeepSeek y Claude Code. Sin embargo, el alcance de los accesos y sus consecuencias variaron según cada empresa.

¿Qué información estuvo en riesgo?

Entre las compañías identificadas estuvo SharkNinja, que informó que el incidente afectó un sitio utilizado para brindar información de soporte a sus productos y que la situación fue contenida. Por su parte, Deere señaló que no encontró indicios de que se hubiera accedido a información confidencial, mientras que Cummins inició una investigación.

Estos reportes muestran que ingresar sin autorización a un sitio no significa necesariamente que se hayan robado datos personales o financieros. Para determinar las consecuencias es necesario conocer qué sistemas fueron comprometidos y a qué información pudo acceder el atacante.

El reto de proteger los datos

El caso refleja un desafío para las empresas: la misma tecnología que permite automatizar actividades legítimas también puede ser utilizada para facilitar delitos informáticos.

Por ello, la protección digital requiere actualizar programas, corregir fallas de seguridad, limitar los permisos de acceso y vigilar actividades inusuales en los sistemas.

La inteligencia artificial no sustituye por completo las habilidades de los delincuentes, pero puede reducir el tiempo y el esfuerzo necesarios para organizar determinados ataques. Frente a este escenario, la prevención y la respuesta oportuna se vuelven fundamentales para proteger la información de empresas y usuarios.