Ataque con agentes de IA orquestados por atacante chino expone paneles Cairn y credenciales

Un conjunto de agentes autónomos de inteligencia artificial fue orientado por un atacante de habla china contra tiendas y sitios web corporativos, y un investigador de seguridad pudo observar las intrusiones en tiempo real porque los paneles de control que coordinaban esos agentes estaban expuestos en Internet. Esta campaña, descubierta y analizada por la firma noruega NorForge y posteriormente informada por Reuters, escaneó más de 1.200 dominios y alcanzó sitios pertenecientes a más de 100 compañías; entre los nombres citados por Reuters aparecen Deere, SharkNinja y Cummins.

Lo confirmado: el investigador Snorre Fagerland (NorForge) localizó instancias expuestas de Cairn, una herramienta open source para orquestar agentes AI, y observó proyectos activos a partir del 2 de octubre. NorForge agrupó esos paneles en al menos tres clústeres y calificó más de 20 instancias como probablemente maliciosas; el clúster más activo, identificado como AIA0001, está en idioma chino y vinculó 14 paneles a más de 1.100 proyectos de ataque. Reuters revisó la actividad que los propios paneles mostraban y nombró a varias víctimas; en al menos algunos casos NorForge verificó la presencia de web shells y una configuración vulnerable que permitía elegir un servidor backend inseguro. Las compañías reseñadas afirmaron que la afectación fue limitada y que tomaron medidas.

Qué hizo técnicamente el atacante: Cairn permite dar a los agentes un punto de partida y un objetivo, y luego dejar que trabajen paso a paso, publicando hallazgos en un tablero compartido donde el operador puede añadir pistas. En esta campaña las tareas eran cortas: instrucciones en chino de menos de cien caracteres indicaban tácticas preferidas. Los agentes buscaron formularios de subida de archivos en directorios ocultos, explotaron distintos fallos (NorForge documentó una cadena que incluyó acceso de escritura a un almacén de sesiones memcached, manejo inseguro de objetos PHP serializados y una vulnerabilidad en una versión antigua de Zend Framework) y en ocasiones plantaron un web shell uploader —una forma de shell que guarda archivos subidos y que puede ser reemplazada por una puerta trasera más peligrosa en cualquier momento.

NorForge observó que los proyectos bajo AIA0001 usaban un trabajador llamado claudecode_deepseek-v4.1-flash, lo que sugiere (pero no confirma) el uso de un modelo tipo DeepSeek V4.1 Flash y del modelo Claude Code. Reuters y NorForge no confirmaron de forma definitiva el proveedor o la versión del modelo; ese punto sigue siendo una estimación técnica basada en nombres presentes en los paneles.

Alcance y coste estimados: NorForge calculó una tasa de éxito cercana al 10% sobre las herramientas vistas y un tiempo medio de intrusión exitosa de algo menos de 23 horas. Las cifras de coste son aproximadas: NorForge estimó un coste medio de alrededor de 5 dólares por tarea (incluyendo intentos fallidos), y Fagerland dijo a Reuters que el total gastado en tokens fue del orden de 5.000 dólares —lo que equivaldría a unos 50 dólares por intrusión exitosa, según sus cuentas. Estas cifras son estimaciones proporcionadas por el investigador y NorForge, no mediciones auditadas por terceros.

Qué información se pudo exponer por los paneles abiertos: dejar un panel de Cairn sin protección es una doble falla: no sólo facilita que agentes maliciosos prueben y ataquen objetivos, sino que los paneles abiertos muestran en claro objetivos, hallazgos, credenciales y claves que los operadores hayan recogido. NorForge ejecutó un escaneo de secretos con Trufflehog sobre la información de los paneles y encontró cientos de secretos; el 11% de esos secretos fueron verificados como todavía válidos. Además, algunos paneles exponían controles completos (iniciar/parar proyectos, añadir datos, redirigir agentes) y uno de los clústeres en inglés incluso mostró inicios de sesión SSH hacia servidores de staging. NorForge evitó autenticarse en esos sistemas.

Consecuencias prácticas y riesgos reales: la presencia de web shells y credenciales válidas permite a atacantes persistir en sistemas de e‑commerce, insertar skimmers de tarjetas, alterar procesos de pago o extraer datos de clientes y operaciones. La campaña se centró en tiendas y sistemas de soporte de producto, y NorForge cree que el objetivo estratégico era mantener acceso durable a sistemas de pago y tiendas para explotación posterior. También es relevante que algunas firmas de pruebas de penetración legítimas habían dejado paneles públicos con datos de clientes y pruebas reales, lo que aumenta el riesgo de fuga de información sensible de terceros.

Lo que está aún incierto: no hay un recuento público y verificado de toda la información exfiltrada; Reuters y NorForge no pudieron confirmar cuánto y qué tipo de datos fueron robados en cada caso. Tampoco está confirmado de forma independiente el modelo exacto que impulsó a los agentes (DeepSeek/Claude Code se infiere por nombres en los paneles pero no se verificó con el proveedor del modelo).

Qué deben hacer ahora los responsables de sitios y lectores técnicos: la campaña identifica vectores y malas prácticas concretas; hay acciones prioritarias y prácticas que cualquier operador de e‑commerce, proveedor o administrador de sistemas debería ejecutar de inmediato. En orden de urgencia:

1) Buscar paneles expuestos. muchas interfaces de control de agentes responden en puertos y rutas predecibles (por ejemplo, servicios web en puerto 8000). Si usted administra infraestructura, escanee su direccionamiento público para detectar servicios inesperados y cierre el acceso o proteja con autenticación fuerte y WAF.

2) Revocar y rotar secretos mostrados en paneles. trate como comprometidos cualquier secreto que haya aparecido en un servicio público: claves API, tokens, credenciales SSH y cookies de sesión. NorForge comprobó que un porcentaje de secretos seguía válido; no deje nada al azar.

3) Buscar y eliminar web shells; revisar logs. escanee servidores de tiendas por patrones de web shells y formularios de subida no autorizados en directorios ocultos. Revise logs de acceso y error, especialmente en momentos coincidentes con las fechas que NorForge detectó (comienzos de octubre) para identificar posibles cambios o cargas de archivos.

4) Parchar y actualizar componentes. actualice Magento/Adobe Commerce y cualquier plataforma de comercio electrónico afectada por vulnerabilidades publicadas; NorForge encontró un PoC asociado a StyleSmuggler (CVE-2026-75650) en un repositorio de pruebas —si su instalación entra en los rangos afectados, aplique los hotfixes del proveedor. Consulte actualizaciones oficiales en los recursos de seguridad del proveedor antes de aplicar cambios: https://www.reuters.com/technology/ y la propia página del proyecto Cairn en GitHub (https://github.com/le1xia0/cairn) son puntos de partida para más contexto.

5) Cerrar servicios innecesarios y endurecer memcached/PHP. bloquee memcached y otros almacenes de sesión en interfaces públicas; deshabilite el manejo de objetos PHP no seguro (unserialize) o emplee validación estricta y actualice frameworks obsoletos como Zend Framework si siguen en uso.

6) Implementar detección y respuesta. despliegue reglas en IDS/WAF para detección de patrones de explotación y carga de web shells, monitorice actividad inusual en pagos y backend, y tenga un plan de respuesta que incluya notificación a clientes y autoridades si hay exposición de datos personales o financieros. Herramientas como Trufflehog ayudan a encontrar secretos en repositorios y datos públicos: https://github.com/trufflesecurity/trufflehog.

Esta operación ilustra dos lecciones claras: los agentes autónomos pueden automatizar la fase de reconocimiento y explotación con costes bajos y rapidez, y la exposición de paneles de control o datos de prueba equivale a dejar las llaves de la casa en la puerta. Las organizaciones que gestionan pruebas de seguridad y despliegues experimentales deben aplicar controles de acceso, retiros regulares de recursos temporales y políticas estrictas sobre dónde se almacenan resultados y secretos.