Un atacante usó agentes de Cairn para vulnerar más de 100 sitios web

La firma de seguridad Norforge reveló que un atacante coordinó agentes de inteligencia artificial para vulnerar más de 100 sitios web, operando casi sin intervención humana. El caso involucró a empresas conocidas como John Deere, SharkNinja y Cummins, marcando un salto importante en la automatización de ciberataques.

El ataque se ejecutó a través de Cairn, una plataforma multiagente de código abierto que no asigna roles fijos, sino que plantea un punto de inicio y un objetivo. Los agentes colaboran en un tablero compartido registrando hallazgos y siguientes pasos hasta lograr la intrusión. Según Norforge, las intrusiones exitosas tomaban en promedio unas 23 horas, apuntando a fallos de login y subidas de archivos para instalar webshells en tiendas online y proveedores.

Respecto al daño real, todavía no se confirma qué volumen de datos fue extraído en total. John Deere aclaró que no detectó acceso a información sensible, SharkNinja afirmó haber contenido la amenaza en un portal de soporte independiente, y Cummins investiga el incidente en la web de un proveedor externo.

Esto abrió un debate fuerte en la comunidad sobre la responsabilidad del software abierto. El creador de Cairn, conocido en redes como le1xia0, defendió su proyecto argumentando que es una arquitectura general para resolver problemas y que el mal uso es una decisión humana, no un fallo del motor. Muchos desarrolladores coinciden en que no se puede culpar a la herramienta si el código es neutral y pensado originalmente para pruebas de penetración autorizadas. Otros sostienen que liberar motores de agentes capaces de encadenar exploits sin salvaguardas mínimas es una negligencia predecible.

A mí me parece que la postura del creador se queda corta. Cuando la barrera para coordinar ataques masivos se reduce a escribir instrucciones breves para un grupo de bots, dejar la seguridad exclusivamente en la ética del usuario termina facilitando estas campañas.

¿Creen que los proyectos de código abierto para agentes deberían incluir bloqueos obligatorios contra ataques no autorizados, o eso solo limitaría la investigación defensiva?

Fuente: The Verge