Ecosistema Web — Agentes Autónomos de IA Automatizan Campañas de Intrusión Masiva Dirigidas a Más de 1,200 Sitios Web (CVE-2026-75650)

Fecha de publicación: 20 de octubre de 2026
Categoría: Inteligencia de Amenazas / Inteligencia Artificial Ofensiva

Introducción

Una campaña de ciberataque automatizada mediante agentes de inteligencia artificial autónomos ha puesto en evidencia la evolución del cibercrimen hacia la orquestación basada en modelos de lenguaje. Un actor de habla china configuró y dirigió agentes autónomos contra más de 1,200 sitios web corporativos, logrando vulnerar plataformas de más de 100 empresas globales, incluyendo marcas como Deere, SharkNinja y Cummins. El hallazgo fue descubierto por el investigador Snorre Fagerland, de la firma NorForge, tras identificar paneles de control expuestos en internet correspondientes a Cairn, una herramienta de código abierto originalmente diseñada para pruebas de penetración autorizadas pero reutilizada en operaciones ofensivas sin autorización.

¿Qué es Cairn y el Riesgo de los Agentes de IA en Ciberseguridad? (Análisis General)

Cairn es un marco de trabajo de código abierto basado en agentes de IA que permite definir objetivos iniciales y evaluar pasos intermedios de forma automatizada. Los agentes operan publicando sus hallazgos en un tablero compartido donde los operadores humanos pueden inyectar directrices adicionales.

Cuando estos marcos son desprovistos de controles de acceso y expuestos en internet —típicamente operando en puertos como el 8000 sin autenticación—, se convierten en un vector de doble riesgo:

  1. Automatización Ofensiva: Permiten a operadores con conocimientos técnicos limitados ejecutar ataques complejos y persistentes a bajo costo económico (estimado en unos $5 dólares por tarea y aproximadamente $50 por intrusión exitosa).
  2. Exposición de Secretos: Los paneles abiertos filtran credenciales, claves API, tokens de sesión y estrategias de ataque en tiempo real. Análisis mediante herramientas como Trufflehog revelaron cientos de secretos en estos paneles, de los cuales el 11% seguían siendo válidos.

En este contexto, la campaña también documenta el uso potencial de pruebas de concepto dirigidas a vulnerabilidades críticas de infraestructura web, tales como CVE-2026-75650 (afectando a Adobe Commerce y Magento Open Source), clasificada oficialmente con un vector CVSS v3.1 de severidad crítica (10.0) y asociada al tipo CWE-1336.

Tabla Resumen de Vulnerabilidades Relevantes en el Ecosistema

CVE Categoría (CWE) Impacto CVSS v3.1 Vector Oficial / Estimado CISA KEV
CVE-2026-75650 CWE-1336 (Improper Neutralization of Special Elements Used in a Template Engine) Ejecución de código arbitrario sin interacción del usuario 10.0 (Crítico) AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Sí

(Nota: El vector y severidad de CVE-2026-75650 son datos oficiales verificados en NVD).

¿Cómo funciona? (Análisis Técnico)

La operatoria de los clústeres maliciosos identificados por NorForge (en particular el clúster AIA0001) destaca por su eficiencia operativa y baja supervisión humana:

  • Flujo Inicial y Despliegue: El operador humano proporciona instrucciones breves (menos de 100 caracteres en chino) especificando el objetivo estratégico. A partir de ahí, los agentes —operando bajo flujos respaldados por modelos avanzados como DeepSeek V4.1 Flash impulsados mediante interfaces de automatización como Claude Code— ejecutan escaneos, enumeración de directorios y pruebas de explotación.
  • Mecanismos de Persistencia y Ejecución: Las tareas típicas instruyen a los agentes a descubrir vías para ejecutar código en las tiendas web de comercio electrónico y desplegar un web shell uploader. La intrusión explota múltiples vectores de manera combinada según la víctima, incluyendo:
    • Escritura no autorizada en almacenes de sesiones memcached.
    • Manipulación insegura de objetos PHP serializados.
    • Debilidades lógicas en implementaciones legadas del Zend Framework.
    • Explotación de configuraciones erróneas de cookies para acceder a servidores de backend vulnerables.
  • Duración y Coste Operativo: El tiempo promedio por intrusión exitosa se sitúa ligeramente por debajo de las 23 horas, con una tasa de éxito global cercana al 10% y costos operativos marginales en tokens de inferencia.

Sistemas / Entornos Afectados

Los ataques afectaron principalmente a plataformas de comercio electrónico, tiendas minoristas en línea y portales de soporte de fabricantes industriales ubicados principalmente en Estados Unidos, Japón y Australia.

Específicamente, los componentes de software identificados en laboratorios de prueba o reportados en la infraestructura de los agentes incluyen:

  • Adobe Commerce y Magento Open Source: Versiones comprendidas entre 2.4.4 y 2.4.9 (afectadas por la vulnerabilidad de plantilla CVE-2026-75650 / StyleSmuggler).
  • Entornos PHP Legados: Aplicaciones que hacen uso inseguro de deserialización de objetos y frameworks desactualizados (Zend Framework).
  • Sistemas de Sesiones: Configuraciones de memcached expuestas o con permisos de escritura laxos.

Mitigación y Detección

Remediación

  • Aplicación de Parches: Instalar urgentemente las actualizaciones y hotfixes publicados por Adobe para mitigar la vulnerabilidad CVE-2026-75650 en Adobe Commerce (2.4.4 a 2.4.9) y Magento Open Source (2.4.6 a 2.4.9).
  • Hardening de Paneles de Control de IA: Asegurar que cualquier herramienta interna de pruebas de penetración o agentes autónomos (como Cairn) no esté expuesta directamente a internet. Forzar autenticación estricta y restringir el acceso por IP o redes virtuales privadas (VPN).
  • Revisión de Permisos en Almacenes de Datos: Auditar los permisos de escritura en servicios de caché (memcached, Redis) y validar la sanitización de objetos PHP serializados.
  • Eliminación de Formularios de Carga Huérfanos: Auditar directorios ocultos en servidores web en búsqueda de formularios de carga de archivos no autorizados (web shell uploaders).

Detección

  • Monitoreo de Puertos y Servicios: Escanear perímetros de red en busca de servicios expuestos en puertos no estándar o comunes de herramientas de IA (como el puerto TCP 8000) que respondan sin requerir credenciales.
  • Análisis de Logs Web: Buscar patrones de solicitudes HTTP inusuales dirigidas a directorios de administración de comercio electrónico, intentos de inyección de plantillas o escrituras sospechosas en sistemas de almacenamiento en caché.

Advertencia Defensiva: La exposición de paneles de control de agentes autónomos no solo facilita el compromiso del sitio evaluado, sino que filtra credenciales vivas y secretos corporativos. La búsqueda proactiva de instancias expuestas de Cairn y la revisión de repositorios mediante escáneres de secretos (como Trufflehog) deben formar parte de las tareas regulares de superficie de ataque externa (EASM).

Recapitulando

El uso de agentes autónomos de IA en la cibercriminalidad representa un cambio cualitativo en la escala y accesibilidad de los ciberataques complejos. La capacidad de ejecutar campañas dirigidas contra más de 1,200 sitios web a un costo mínimo demuestra que la automatización ofensiva ya no es exclusiva de grupos APT patrocinados por estados, sino accesible a actores individuales mediante herramientas de código abierto mal configuradas. Proteger los perímetros web, parchear fallos críticos como CVE-2026-75650 y asegurar la infraestructura interna de desarrollo son pasos ineludibles para mitigar esta nueva clase de amenaza automatizada.

Referencias