Qué ha pasado
El 19 de octubre Reuters publicó una exclusiva que muchos en seguridad llevaban tiempo temiendo. Un atacante de habla china puso a agentes de IA a entrar en tiendas online y lo consiguió en las webs de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins.
Lo descubrió Snorre Fagerland, investigador de la firma de ciberseguridad NorForge. Buscando en internet instalaciones mal protegidas de Cairn, una plataforma de código abierto para coordinar agentes de IA, encontró varias que estaban siendo usadas para atacar. Desde principios de octubre pudo mirar, literalmente, por encima del hombro de los atacantes.
Las cifras que cambian las cuentas
Lo inquietante no es que la IA sirva para atacar. Es lo poco que cuesta y lo poco que tiene que hacer el humano.
- Más de 1.200 webs atacadas desde el 25 de septiembre, sobre todo tiendas online de Estados Unidos, Canadá, Australia y Japón.
- Más de 100 intrusiones con éxito.
- Unos 5.000 dólares en tokens para toda la campaña, es decir, unos 50 dólares por web comprometida.
- Algo menos de 23 horas de media por intrusión, con los agentes trabajando solos.
- Menos de 100 caracteres chinos de instrucciones. El atacante describió sus tácticas preferidas y dejó que los agentes hicieran el resto.
Cómo entraban
No eran ataques de manual. Los agentes buscaban paneles de control accesibles desde internet, encontraban un fallo sutil en cómo procesaban los datos y conseguían que el servidor ejecutara comandos. Cuando la aplicación principal estaba bien protegida, rastreaban la infraestructura de alrededor hasta encontrar una puerta peor cerrada.
Fagerland lo resumió diciendo que aquello no era cosa de aficionados. Hasta ahora pensaba que este tipo de ataque necesitaba a un humano supervisando. Ya no.
Y hay un detalle que nos parece importante para una pyme. En dos de los casos conocidos, la web atacada no era la principal: SharkNinja dice que era un sitio aparte de soporte de producto, y Cummins habla de una web gestionada por un proveedor externo. Las tres empresas aseguran que han contenido el problema.
Por qué esto va también contigo
Hasta ahora, muchas pymes razonaban así: «somos pequeños, nadie va a perder el tiempo con nosotros». Tenía su lógica. Atacar una web a mano lleva horas de alguien que sabe, y eso solo compensa con objetivos grandes.
Con agentes, esa lógica se rompe. Si entrar en una tienda cuesta 50 dólares y ninguna hora de trabajo humano, compensa probar con miles a la vez y quedarse con las que fallan. Ya no te eligen por ser interesante. Te eligen porque estás en la lista y algo de tu web está sin actualizar.
Reuters cuenta además que otros atacantes que usaban las mismas herramientas robaron datos de tarjetas e intentaron vaciar un exchange de criptomonedas. Para una tienda online, eso es un problema legal y de reputación, no solo técnico.
Qué haría yo esta semana
Nada de esto es nuevo en seguridad. Lo nuevo es que ya no se puede dejar para el trimestre que viene. Esta es la lista que estamos repasando con nuestros clientes de e-commerce:
- Haz inventario de todo lo que tienes publicado. La tienda, pero también el blog antiguo, la web de soporte, la landing de una campaña de 2023, el entorno de pruebas que alguien dejó abierto. Los agentes buscan justo eso.
- Saca los paneles de administración de la vista pública. El acceso al panel de la tienda, al gestor de la base de datos o al hosting, limitado por IP, detrás de una VPN o, como mínimo, con doble factor.
- Actualiza la plataforma y los plugins. WooCommerce, PrestaShop, Magento y sus extensiones. Un plugin sin parchear es exactamente el tipo de fallo que un agente encuentra en horas.
- Pregunta a tus proveedores. Si una agencia o un freelance mantiene alguna de tus webs, pide por escrito quién la actualiza, cada cuánto y quién tiene acceso.
- Vigila cambios en los archivos del servidor. Un archivo nuevo que nadie ha subido suele ser la puerta trasera que deja el atacante.
- Comprueba que tus copias de seguridad se restauran. No basta con que existan. Prueba a recuperar una.
Y si tu tienda está en Shopify
En una plataforma alojada como Shopify, el servidor y sus parches son responsabilidad de la plataforma, así que buena parte de esta superficie de ataque no depende de ti. Eso no te deja libre de todo: las apps que instalas, las cuentas del personal sin doble factor y las webs satélite que montaste fuera de Shopify siguen siendo tuyas.
Por eso, cuando un cliente nos pregunta entre una tienda propia y una plataforma alojada, el mantenimiento entra en la cuenta. Lo explicamos con más detalle en cuándo construir a medida y cuándo comprar, y en lo que ya contamos sobre los agentes de IA que compran en tu tienda: los agentes ya visitan tu web, unos para comprar y otros para entrar.
Si quieres que lo miremos contigo
Montamos y mantenemos tiendas online y software a medida, y cuando hacemos de CTO externo la seguridad de lo que está publicado es de lo primero que revisamos.
Agenda una reunión de treinta minutos. Repasamos contigo qué tiene tu empresa expuesto a internet, qué está sin actualizar y qué depende de terceros. Sales con una lista de cambios ordenada por riesgo. Sin compromiso.
Fuentes
Este artículo se apoya en las siguientes publicaciones, consultadas el 21 de octubre de 2026:
Preguntas frecuentes
Reuters publicó el 19 de octubre de 2026 que un atacante de habla china usó agentes de IA para intentar entrar en más de 1.200 webs, sobre todo tiendas online de Estados Unidos, Canadá, Australia y Japón, y lo consiguió en las de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins. Lo detectó el investigador Snorre Fagerland, de NorForge.
Según la investigación, la campaña consumió unos 5.000 dólares en tokens de IA, lo que equivale a unos 50 dólares por cada web en la que consiguió entrar. Cada intrusión con éxito tardó de media algo menos de 23 horas, con los agentes trabajando de forma autónoma.
Usaba Cairn, una plataforma de código abierto para coordinar agentes de IA, junto con Claude Code y modelos de DeepSeek.
Sí. Cuando atacar una web cuesta unos 50 dólares y casi ninguna hora de trabajo humano, al atacante le compensa probar con miles de webs a la vez y quedarse con las que tienen algún fallo. El tamaño de la empresa importa menos que tener algo sin actualizar o un panel de administración expuesto.
Haz inventario de todas las webs y subdominios que tiene tu empresa, incluidos los antiguos y los de pruebas; limita el acceso a los paneles de administración con restricción por IP o doble factor; actualiza la plataforma y los plugins; y pregunta a los proveedores que mantienen alguna de tus webs quién se encarga de las actualizaciones.
En parte. En una plataforma alojada como Shopify, el servidor y sus parches los gestiona la plataforma. Siguen siendo responsabilidad tuya las apps que instalas, las cuentas del equipo, que deberían tener doble factor, y cualquier web que tengas fuera de Shopify.