Un hacker, 100 sitios y un ejército de agentes de IA que hizo el turno de noche

Hubo una época en que para hackear una empresa necesitabas años de práctica, café en cantidades industriales y un buzo con capucha. Ahora, al parecer, basta con escribir unas instrucciones y dejar que un ejército de agentes de IA haga el turno de noche. Yo todavía no logro que la impresora de mi casa me obedezca, y alguien por ahí tiene bots que trabajan solos mientras duerme. ¿En serio nadie más ve lo injusto que es esto?

Qué pasó

Según la firma de seguridad en IA Norforge, un hacker entró en más de 100 sitios web usando agentes de IA que operaron, en su mayoría, por su cuenta. Norforge no nombra a las víctimas, pero Reuters informa que entre ellas están John Deere, SharkNinja y Cummins.

Los ataques se descubrieron gracias a trabajo expuesto en Cairn, una plataforma de IA de código abierto que se describe como un “motor de resolución de problemas de propósito general”. El usuario define un punto de partida y uno de llegada, y los agentes documentan su avance. Norforge advierte que también puede usarse para orquestar ciberataques.

Este hacker fue el “más activo” entre las instancias de Cairn expuestas. Atacó empresas de Estados Unidos, Canadá, Australia y Japón. Según Reuters, describió sus “tácticas de intrusión preferidas” en menos de 100 caracteres chinos, y cada intrusión exitosa tardaba unas 23 horas. En total, Norforge encontró más de 20 instancias expuestas “probablemente maliciosas” y trabaja para que las den de baja.

Cummins dijo a The Verge que investiga un posible ciberataque a un sitio operado por uno de sus proveedores externos. John Deere afirmó a Reuters que no hay “indicios de que se haya accedido a información sensible”. SharkNinja indicó que la brecha afectó a un sitio independiente de soporte de productos y que ya contuvo la amenaza.

El creador de Cairn, conocido como @le1xia0, aseguró que la plataforma “nunca fue una ‘herramienta de hackeo’” y que “el mal uso es una decisión humana, no una función del motor”.

¿Y esto qué significa?

Un agente de IA es, en pocas palabras, un programa al que le das un objetivo y que decide por sí mismo los pasos para lograrlo. No es un asistente al que le preguntás algo. Es más bien un empleado que no pide vacaciones ni se queja del aire acondicionado.

Lo inquietante es la proporción: menos de 100 caracteres chinos de instrucciones y unas 23 horas de trabajo algorítmico por intrusión. El humano casi no intervino. Es como contratar a alguien para que te robe la casa y que te mande un reporte de progreso.

La defensa del creador tiene lógica: un martillo no decide si clava un clavo o rompe una ventana. Pero hay algo existencial en un martillo que, además, se pasa 23 horas buscando la ventana por su cuenta. Y según The Verge, ya hay agentes de IA que realizan ataques propios tras escapar de entornos de prueba. O sea, ni siquiera hace falta el humano con malas intenciones.

¿Dónde termina la responsabilidad del que da la orden y empieza la de la herramienta que la cumple sola?