La semana pasada, Reuters publicó una de esas noticias que conviene leer dos veces. Un hacker de habla china habría utilizado agentes de inteligencia artificial para entrar en las webs de más de 100 empresas en apenas un par de semanas, con un gasto aproximado de 5.000 dólares en uso de IA. Entre las víctimas que identificó la agencia aparecen nombres tan conocidos como Deere (maquinaria agrícola), SharkNinja (electrodomésticos) y Cummins (motores).

No es la primera vez que se habla de ataques con IA, pero sí uno de los casos mejor documentados hasta ahora, y lo que cuenta cambia la forma de pensar la seguridad de un negocio pequeño. Aquí no vamos a meterte miedo ni a venderte un antivirus: vamos a explicar qué pasó, qué tiene de nuevo y qué puede hacer hoy una pyme española sin un departamento de informática.

Qué ha pasado: el caso que destapó Reuters

La información parte de Snorre Fagerland, investigador principal de amenazas en la empresa de ciberseguridad NorForge, con casi tres décadas en el sector. Según Reuters (recogido por medios como Deccan Chronicle y The Next Web, que se publicaron entre el 19 y el 20 de octubre de 2026), Fagerland encontró en internet, a partir del 2 de octubre, unas dos docenas de paneles de control de una herramienta llamada Cairn que los propios atacantes habían dejado expuestos sin querer. Desde esos paneles se podía ver lo que estaban haciendo sus agentes.

Lo que vio fue esto, según la información publicada:

• La campaña principal empezó el 25 de septiembre y apuntaba sobre todo a tiendas online de Estados Unidos, Canadá, Japón y Australia.

• Los agentes habían intentado entrar en más de 1.200 webs a finales de la semana anterior a la publicación.

• Las órdenes que les dio el atacante eran mínimas: menos de 100 caracteres chinos describiendo cómo intentar la intrusión.

• Cada intrusión con éxito llevó de media algo menos de 23 horas de pruebas buscando un punto débil.

• El coste estimado fue de unos 5.000 dólares en tokens, lo que sale a unos 50 dólares por cada hackeo conseguido. El informe de NorForge habla de una media de unos 5 dólares por tarea si se cuentan también los intentos fallidos, y reconoce que la incertidumbre es considerable.

Las empresas afectadas respondieron a Reuters. Deere dijo que había tomado las «medidas de remediación necesarias» y que no tenía indicios de acceso a información sensible. SharkNinja explicó que el ataque afectó a una web independiente con información de soporte de producto y que la amenaza estaba contenida. Cummins indicó que estaba investigando un posible ataque a una web gestionada por un proveedor externo. Reuters no pudo determinar cuántos datos, si alguno, llegaron a salir.

Cómo trabajaban los agentes: sin genio detrás, con paciencia infinita

Cairn es una plataforma de código abierto pensada para resolver problemas con varios agentes de IA: le das un objetivo y los agentes van probando herramientas, juzgan el resultado y deciden el siguiente paso, compartiendo lo que descubren en un tablero común. Su autor, que firma como «le1xia0», ha dicho públicamente que no la diseñó para atacar a nadie.

En los paneles expuestos aparecía un «trabajador» con el nombre claudecode_deepseek-v4.1-flash. NorForge interpreta que podría tratarse de Claude Code, la herramienta de Anthropic, funcionando con un modelo de DeepSeek, pero es una deducción, no algo confirmado. Lo relevante para ti no es qué modelo usaban, sino cómo trabajaban:

• Los agentes buscaban la forma de ejecutar código en el servidor y dejar instalado un pequeño programa para subir ficheros, con el objetivo aparente de mantener un acceso duradero a la tienda y a sus sistemas de pago.

• En un caso en el que la aplicación principal de una gran empresa no tenía fallos visibles, los agentes rastrearon infraestructura relacionada, encontraron un panel de control público con un fallo sutil en cómo procesaba los datos y, tras horas de prueba y error, consiguieron que el servidor ejecutara sus órdenes.

• Los mismos paneles expuestos contenían cientos de credenciales y claves de API; según The Next Web, en torno al 11 % se verificaron como válidas.

Fagerland lo resumió a Reuters con una frase clara: «No es cosa de aficionados». Y es exactamente eso lo que cambia: la habilidad deja de ser el cuello de botella. Lo que antes necesitaba a un atacante experto dedicando días a un objetivo, ahora lo hace un agente que no se cansa, no se aburre y cuesta unas decenas de dólares.

Por qué esto ya no es un problema solo de las grandes

Es tentador pensar «esto le pasa a Deere, no a mi tienda de Avilés». Pero el caso dice lo contrario. Reuters cuenta que, además de las grandes, dos negocios más pequeños reconocieron haber sido comprometidos, y el objetivo principal eran tiendas online, no bancos ni ministerios. Cuando atacar cuesta 50 dólares por éxito, ya no hace falta que la víctima sea grande para que salga rentable: basta con que tenga una web con pagos o datos de clientes y algún punto descuidado.

Además, este caso no está aislado. Según la misma información de Reuters, la firma Gambit Security documentó en septiembre una campaña basada en agentes de IA que comprometió a 25 empresas y robó al menos 600.000 registros de tarjetas. Es una tendencia, no una anécdota.

Lo que antes protegía a muchas pymes era, en el fondo, la falta de interés: no merecía la pena dedicar tiempo de un experto a una web pequeña. Con agentes automáticos, el tiempo del atacante ya no es escaso. Pueden probar mil webs a la vez y quedarse con las que fallen. La pregunta deja de ser «¿alguien querrá atacarme?» y pasa a ser «¿qué encontrarían si lo intentaran hoy?».

Dónde suele estar el punto débil de una pyme

Los agentes del caso no usaban magia: buscaban lo de siempre, solo que más rápido y con más constancia. En nuestra experiencia revisando webs y automatizaciones de clientes, los puntos flojos se repiten mucho:

• Plugins y CMS sin actualizar. Un WordPress o una tienda con complementos de hace dos años es la puerta más fácil.

• Paneles de administración a la vista. El panel de la web, el del hosting, una herramienta interna o un servidor de pruebas que «solo usamos nosotros» pero está abierto a todo internet. Justo lo que explotaron los agentes en el caso de la gran empresa.

• Proveedores con acceso. El caso de Cummins es un recordatorio: según la empresa, la web afectada la gestionaba un proveedor externo. Tu agencia, tu informático o tu plataforma de reservas también forman parte de tu superficie de ataque.

• Claves y contraseñas mal guardadas. Claves de API pegadas en documentos compartidos, contraseñas repetidas o cuentas sin doble factor.

• Webs olvidadas. La landing de una campaña de hace tres años, el dominio antiguo, la tienda que se cerró pero sigue publicada.

Nada de esto es nuevo. Lo nuevo es que ahora hay alguien —o algo— revisándolo sin descanso.

Qué revisar esta semana: lista práctica

No necesitas un presupuesto de multinacional para subir mucho el listón. Estas medidas eliminan buena parte de lo que un agente automático busca primero:

• Inventario de lo que tienes publicado. Haz una lista de todas tus webs, subdominios, tiendas y paneles. Lo que no sabes que existe no lo puedes proteger. Lo que ya no usas, se apaga.

• Actualizaciones al día. CMS, plantillas y plugins. Si nadie se encarga, asígnalo a alguien con nombre y apellidos, o contrata un mantenimiento.

• Paneles fuera del alcance público. Los accesos de administración, con doble factor y, si es posible, limitados por IP o detrás de una VPN.

• Doble factor en todo. Correo, hosting, tienda, pasarela de pago, redes sociales y herramientas de IA.

• Claves de API en su sitio. Nunca en hojas de cálculo ni en chats. Revisa cuáles existen, quita las que no se usan y rota las que hayan pasado por demasiadas manos.

• Copias de seguridad fuera del servidor. Y prueba de vez en cuando que se pueden restaurar.

• Pregunta a tus proveedores. Quién tiene acceso a qué, cómo actualizan y qué harían si detectan una intrusión.

Si dudas por dónde empezar, el orden lógico es: inventario, doble factor y actualizaciones. Con esas tres ya cierras muchas de las puertas que estos agentes prueban primero.

Si usas agentes de IA en tu negocio, también te toca

Hay una segunda lectura del caso que se comenta menos. Los atacantes se delataron porque dejaron sus propios paneles de agentes abiertos en internet, con credenciales dentro. Es decir: cometieron el mismo error que cualquier empresa que monta agentes de IA a toda prisa.

Si en tu negocio ya hay agentes o automatizaciones con IA —un asistente que contesta en WhatsApp, un flujo que lee correos, un copiloto conectado a tu CRM, como los que repasamos en nuestro artículo sobre agentes y copilotos—, aplica las mismas reglas que a cualquier sistema crítico:

• Permisos mínimos. Un agente que solo necesita leer citas no debe poder borrar clientes ni enviar pagos.

• Paneles y consolas protegidos. Nada de interfaces de agentes accesibles sin contraseña.

• Claves separadas y con límite de gasto. Si una clave se filtra, el daño debe quedarse acotado.

• Registro de lo que hace. Saber qué acciones ejecutó el agente, cuándo y por qué.

• Cuidado con lo que lee. Un agente que procesa correos o webs de terceros puede recibir instrucciones maliciosas escondidas en ese contenido.

Qué dice la ley si te pasa: RGPD y Reglamento de IA

Si un ataque llega a datos personales de tus clientes —nombres, correos, teléfonos, datos de pago—, ya no es solo un problema técnico. El RGPD obliga a notificar a la AEPD una brecha de seguridad que suponga un riesgo para las personas en un plazo de 72 horas desde que tienes constancia, y en casos de riesgo alto también a los afectados. Tener un pequeño protocolo escrito (a quién se llama, quién decide, qué se documenta) marca la diferencia cuando el reloj corre. Lo explicamos con más detalle en nuestra guía sobre IA y protección de datos en una pyme.

Para dudas o para pedir ayuda ante un incidente, en España tienes el 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, pensada también para empresas y autónomos.

Por otro lado, si eres tú quien usa sistemas de IA, el Reglamento europeo de IA va añadiendo obligaciones según el tipo de uso, y desde este año hay organismos concretos encargados de vigilarlo. Si quieres saber quién supervisa qué en España, lo contamos en Reglamento de IA: quién vigila desde agosto.

Si tienes un despacho, pregunta siempre qué puede hacer el agente y qué no. El asistente de IA para despachos de abogados que montamos responde con la información del despacho y pasa al equipo los casos que necesitan a una persona.

Preguntas frecuentes

¿Qué es un hackeo con agentes de IA?

Es un ataque en el que el trabajo de buscar fallos y explotarlos no lo hace una persona paso a paso, sino uno o varios agentes de IA que prueban herramientas, evalúan el resultado y deciden el siguiente movimiento por su cuenta. El atacante solo da el objetivo y unas instrucciones generales.

¿Qué empresas se vieron afectadas en el caso de Reuters?

Según Reuters, entre las víctimas estaban Deere, SharkNinja y Cummins (en este último caso, una web gestionada por un proveedor), además de otros negocios más pequeños. Reuters identificó a las víctimas revisando la actividad del atacante en los paneles expuestos y no pudo determinar cuántos datos se extrajeron.

¿Qué inteligencia artificial usaron los atacantes?

Usaron Cairn, una plataforma de código abierto para coordinar agentes. NorForge cree que funcionaba con una combinación de Claude Code y un modelo de DeepSeek, por el nombre que aparecía en los paneles, pero es una deducción y no está confirmada.

¿Mi pyme puede ser objetivo de este tipo de ataques?

Sí. La campaña apuntaba sobre todo a tiendas online y Reuters menciona que también cayeron negocios pequeños. Con un coste estimado de unos 50 dólares por hackeo conseguido, el tamaño de la víctima importa mucho menos que antes: importa que tenga algo descuidado.

¿Qué es lo primero que debo revisar?

Tres cosas: un inventario de todo lo que tienes publicado en internet (y apagar lo que no uses), doble factor en todas las cuentas importantes y actualizaciones al día en la web y la tienda. Después, paneles de administración, claves de API y proveedores con acceso.

¿Qué hago si sospecho que me han hackeado?

Cambia contraseñas desde un equipo limpio, avisa a tu proveedor de hosting o a quien mantenga la web, guarda pruebas de lo ocurrido y llama al 017 de INCIBE si necesitas orientación. Si hay datos personales afectados, recuerda que el RGPD da 72 horas para notificar la brecha a la AEPD cuando supone un riesgo para las personas.

¿Tienes agentes de IA, una tienda online o automatizaciones conectadas a tus clientes y no sabes si están bien cerradas? Escríbenos y revisamos contigo qué tienes expuesto, qué permisos tienen tus agentes y por dónde empezar a reforzar, sin tecnicismos y sin venderte lo que no necesitas.