¿Qué ha ocurrido?
Investigadores de seguridad informática de la empresa Gambit Security han descubierto una campaña de ataques en la que un actor malicioso empleó agentes de IA para atacar de forma automatizada cientos de tiendas online. Entre el 10 y el 15 de septiembre de este año, el atacante puso en marcha 105 proyectos de ataque, de los cuales al menos 27 empresas resultaron comprometidas con distintos grados de gravedad. Las actividades pueden rastrearse hasta julio de 2026 y, según los analistas, continúan en curso.
Los investigadores lograron acceder al servidor de pruebas (staging server) del atacante y reconstruir la campaña a partir de él. No explican con detalle cómo se produjo exactamente ese acceso. Anthropic identificó y bloqueó la cuenta utilizada, y Cloudflare afirmó haber desactivado la infraestructura del atacante, quien, sin embargo, configuró rápidamente nuevos servidores.
Los detalles
Los ataques se ejecutaron en gran medida de forma autónoma mediante agentes de IA, que apuntaban a decenas de empresas por día. Según los analistas, se copiaron datos de al menos 600.000 tarjetas de crédito aún no caducadas pertenecientes a dos empresas. En otras cinco empresas, los agentes de IA instalaron scripts de skimming que capturan los datos de las tarjetas de crédito directamente durante el proceso de pago.
Entre las organizaciones afectadas se encuentran una empresa Fortune 500 del sector hotelero, una importante aerolínea estadounidense, un gran distribuidor estadounidense de suministros industriales y un minorista de moda online de Estados Unidos. Una vez que los atacantes lograban acceder, generalmente necesitaban menos de un día —a menudo solo unas pocas horas— para completar el ataque.
Para su análisis, los investigadores se basaron en tres fuentes: los datos exfiltrados hallados en el servidor de pruebas junto con las herramientas asociadas, la comparación con sistemas comprometidos detectados en el mundo real, y los registros y declaraciones de la propia IA empleada. Cuando no fue posible una verificación independiente, los investigadores dieron por válidas las indicaciones de la IA siempre que los archivos de registro de los procesos de explotación confirmaran el éxito. El análisis aún no ha concluido, por lo que no se descartan errores puntuales; los investigadores estiman que el alcance real de la campaña es mayor de lo documentado hasta ahora.
Se emplearon tres agentes de IA de código abierto con roles claramente diferenciados: Strix para la búsqueda de vulnerabilidades, Cairn para los ataques y exploits automatizados, y Hermes para el control y la gestión de toda la campaña. El acceso a los modelos de IA subyacentes lo proporcionó el servicio OpenRouter. El 25 de agosto, la cuenta utilizada registraba un gasto de aproximadamente 7000 dólares estadounidenses en cuatro semanas; en las tres semanas siguientes, el número diario de solicitudes se duplicó aproximadamente, por lo que el coste total probablemente se sitúe entre 12.000 y 18.000 dólares estadounidenses. El propio desglose de costes del atacante indica una media de 25,46 dólares estadounidenses por objetivo atacado.
Las instrucciones dirigidas a los agentes de IA estaban redactadas en chino. La mayoría de las tarjetas de crédito robadas proceden de Estados Unidos (79,0 %), seguido de los Emiratos Árabes Unidos (2,2 %), Arabia Saudí (1,1 %), el Reino Unido (1,0 %) y Nueva Zelanda (0,9 %).
Valoración
Esta campaña marca un cambio notable: los ciberataques contra sistemas de comercio electrónico pueden llevarse a cabo a gran escala con un coste financiero comparativamente reducido y una supervisión humana mínima. Los aproximadamente 25 dólares estadounidenses de coste por objetivo mencionados no guardan proporción alguna con el daño potencial causado por el robo de 600.000 registros de datos de tarjetas de crédito.
Para los operadores de tiendas online y las infraestructuras de seguridad asociadas, esto significa que las oleadas de ataques clásicas y ejecutadas manualmente se ven cada vez más complementadas o sustituidas por cadenas de ataque automatizadas y respaldadas por IA. La velocidad —a menudo solo unas pocas horas desde el acceso inicial hasta el compromiso total— dificulta considerablemente las medidas de defensa reactivas y pone a prueba los procesos existentes de detección de ataques.
Consejos prácticos
- El informe preliminar publicado por Gambit Security contiene indicadores de compromiso (IOC) con los que los administradores pueden comprobar si sus sistemas se han visto afectados por la campaña.
- Los operadores de tiendas online deberían revisar periódicamente sus sistemas de pago en busca de scripts no autorizados en el área de checkout, ya que los scripts de skimming se colocaron específicamente allí.
- Dado el corto lapso de tiempo entre el acceso inicial y el compromiso total, es fundamental detectar de forma oportuna actividades inusuales en los sistemas.
- Las empresas de sectores especialmente afectados, como hostelería, aviación, distribución industrial y venta de moda, deberían comparar de forma específica los patrones de ataque documentados en el informe con su propia infraestructura.
Perspectivas
Dado que, según los analistas, las actividades continúan en curso y el atacante ya ha configurado nuevos servidores tras la desactivación de su infraestructura por parte de Cloudflare, no cabe esperar un pronto fin de la campaña. Los investigadores también consideran que el alcance real de los ataques es mayor de lo documentado hasta ahora, ya que el análisis de los datos del servidor de pruebas todavía no ha concluido.
Para el sector de la seguridad, este caso probablemente represente un ejemplo paradigmático de una nueva categoría de amenazas, en la que los agentes de IA ya no actúan solo como apoyo, sino que ejecutan de forma prácticamente autónoma cadenas de ataque completas, desde la búsqueda de vulnerabilidades hasta la exfiltración de datos. Los proveedores de soluciones de seguridad y los operadores de infraestructuras críticas tendrán que adaptar en consecuencia sus mecanismos de detección y defensa.
