En resumen
- Según un informe de Gambit Security del 22 de septiembre de 2026, un operador usó agentes de IA contra tiendas online: lanzó 105 proyectos de ataque entre el 10 y el 15 de septiembre, vulneró al menos 27 empresas y copió más de 600.000 tarjetas de dos de ellas.
- El 19 de octubre, Reuters y NorForge describieron otra campaña, con cifras propias (ninguna fuente que revisamos dice si el autor es el mismo): según Reuters, un hacker que da instrucciones en chino entró a sitios de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins, que dieron su propia versión.
- Los dos casos apuntan a que la IA abarata el ataque: unos US$ 25 por objetivo según Gambit y unos US$ 50 por intrusión según una estimación que Reuters atribuye a un investigador de NorForge. Son estimaciones, no cifras auditadas.
- Para una tienda online, la lección es concreta: datos de pago fuera de tu servidor, scripts controlados, actualizaciones al día y copias de seguridad que un atacante no pueda borrar.
Datos verificados al 24 de octubre de 2026.
Qué pasó
Primer caso: el informe de Gambit Security
El 22 de septiembre, Gambit Security publicó lo que la firma llama un informe preliminar. Gambit dice que recuperó un servidor de trabajo del operador y reconstruyó la campaña a partir de él. Según el informe:
- Entre el 10 y el 15 de septiembre se lanzaron 105 proyectos de ataque y al menos 27 empresas fueron vulneradas, en distinto grado. La actividad se remonta a julio y seguía en marcha al momento del informe.
- Se copiaron más de 600.000 registros de tarjetas de dos empresas; el 79% eran de tarjetas emitidas en Estados Unidos.
- Se ordenó instalar código para robar datos de pago (un "skimmer") en al menos 27 víctimas y se confirmó en 19. Con ayuda de otro investigador, Gambit lo detectó en más de 100 sitios adicionales.
- Las víctimas se describen solo por categoría, sin nombres. Gambit dice que el atacante tuvo algún nivel de acceso a, por ejemplo, una hotelera Fortune 500, una aerolínea estadounidense, un distribuidor industrial y una tienda de moda online.
Lo replicaron BleepingComputer y Forbes Argentina (23/09) y The Next Web (28/09), que aclara que no verificó los hallazgos.
Segundo caso: NorForge y Reuters
El 19 de octubre, Reuters publicó una nota exclusiva basada en el trabajo de un investigador principal de amenazas de NorForge, que buscaba instancias expuestas de Cairn, una plataforma de código abierto. NorForge publicó ese día su propio informe, y Infobae replicó la nota de Reuters. Según Reuters:
- Un hacker que da instrucciones en chino entró a sitios de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins. El informe de NorForge no nombra a las víctimas: Reuters las identificó revisando la actividad del atacante.
- Empezó el 25 de septiembre contra tiendas online de EE. UU., Canadá, Australia y Japón, y hasta fines de la semana previa a la nota había intentado entrar a más de 1.200 sitios. Las intrusiones exitosas llevaron en general unas 23 horas de pruebas.
- Un investigador de NorForge estimó el gasto en unos US$ 5.000 en "tokens" (consumo del servicio de IA), o unos US$ 50 por intrusión lograda.
- Deere dijo no tener indicios de acceso a información sensible; SharkNinja, que se afectó un sitio independiente de soporte; Cummins, que investiga un posible ataque a un sitio de un proveedor. Dos empresas más pequeñas admitieron haber sido vulneradas.
Reuters aclara que no pudo establecer en qué medida hubo extracción de datos.
Dos informes, dos conjuntos de cifras
| Aspecto | Gambit (22/09) | NorForge y Reuters (19/10) |
|---|---|---|
| Alcance | 105 proyectos de ataque; al menos 27 empresas vulneradas | Más de 100 empresas y más de 1.200 sitios intentados, según Reuters |
| Datos | Más de 600.000 tarjetas de dos empresas | Reuters no pudo establecer en qué medida hubo extracción de datos |
| Costo estimado | US$ 25,46 por escaneo completo (revisión del operador) | Unos US$ 50 por intrusión (estimación que cita Reuters) |
Cairn aparece en las dos, pero ninguna de las fuentes que revisamos dice si el autor es el mismo o no: Reuters menciona el caso de Gambit como un antecedente (y lo resume como 25 empresas; Gambit habla de al menos 27). Por eso no sumamos ni mezclamos las cifras de un caso con las del otro.
Cómo ocurrió, explicado sin tecnicismos
Qué es un agente de IA. Un agente recibe un objetivo y sigue solo: prueba algo, mira el resultado, ajusta y vuelve a intentar durante horas. Es la diferencia entre preguntarle algo a alguien y dejarle una consigna escrita para que vuelva recién cuando terminó o se rindió.
Por qué automatiza el ataque. Gambit describe tres herramientas de código abierto con tareas repartidas: Strix para buscar puntos débiles, Cairn para intentar entrar y Hermes para coordinar. Es una cuadrilla donde uno busca puertas mal cerradas, otro prueba llaves y un tercero reparte el trabajo. La persona dio 1.951 instrucciones en 260 sesiones, solo unas pocas por objetivo. Según Gambit, lograr acceso solía tomar menos de un día, muchas veces unas pocas horas.
Qué hace un skimmer. Es código malicioso colado en la página de pago que copia los datos de la tarjeta mientras el cliente los escribe, como un lector falso en un cajero, pero en la web. En un caso, según Gambit, restaurar el sitio no alcanzó: una tarea programada revisaba el archivo cada dos minutos y volvía a insertarlo si lo quitaban.
El daño colateral. Según Gambit, un archivo de instrucciones del agente ordenaba borrar los datos de tarjetas de la base de la tienda tras copiarlos. En una bicicletería, la limpieza eliminó 180 tablas, incluidas tablas de respaldo que habían hecho los administradores. Gambit recomienda asumir que la pérdida de datos puede ser un efecto secundario de la limpieza de otro.
Qué se sabe y qué todavía no
- Quién está detrás. Gambit habla de un operador con instrucciones escritas en chino. Según The Next Web, no lo vincula con ningún grupo ni país. El idioma no identifica a nadie por sí solo.
- Cuántas empresas. Las cifras son "al menos": Gambit advierte que puede haber imprecisiones y estima que el tamaño real es mayor. No se publicaron los nombres.
- Si sigue activa. Gambit dijo el 22 de septiembre que sí. Según Forbes Argentina, Cloudflare desactivó infraestructura vinculada, pero el atacante la reactivó varias veces. No hallamos confirmación de que haya terminado.
- El caso NorForge. NorForge habla de indicios de que lograron entrar a algunos sitios, calcula en su informe un costo promedio de unos US$ 5 por tarea y reconoce que esa estimación tiene una incertidumbre considerable. Intenta que den de baja los paneles expuestos y admite que podría no lograrlo.
Una advertencia sobre las cifras. Forbes Argentina titula "más de 100 empresas en cinco días", pero el informe de Gambit habla de 105 proyectos de ataque y al menos 27 empresas vulneradas. Forbes también presenta US$ 12.000 a 18.000 como lo que habría generado el atacante; en el informe es el costo estimado de la campaña en servicios de IA. Aquí usamos la versión del informe.
Qué lecciones deja para una pyme o un profesional de Córdoba
Gambit señala que, con herramientas abiertas y un costo de decenas de dólares por empresa, la economía del ataque ya no deja a nadie afuera. Siete acciones comprobables:
- Saca los datos de tarjeta de tu servidor. Usa una pasarela de pagos que reciba la tarjeta en su propia página o en campos que ella aloja. Gambit menciona bases de tiendas Magento con datos de pago. Pregunta qué guarda tu base: no deberían ser números de tarjeta.
- Inventaría los scripts de tu página de pago. Un skimmer es un script más. Abre el pago con las herramientas del navegador, anota de qué dominios carga código y elimina lo que no uses. Pide una política de seguridad de contenido (CSP) que limite los dominios permitidos y repite la revisión cada mes.
- Actualiza plataforma, plugins y temas, y desinstala lo que no uses. Define por escrito en cuántos días aplicas una actualización crítica. Un ejemplo reciente es la falla crítica de PHP llamada PHP2Shell.
- Haz revisar el código a medida. Según Gambit, el operador buscó a propósito tiendas con código propio; las plataformas conocidas tampoco son inmunes. Revisa formularios, subida de archivos y panel de administración, y activa la verificación en dos pasos.
- Guarda copias fuera del alcance del servidor. En la bicicletería se borraron hasta las tablas de respaldo que los administradores guardaban en la misma base de datos. Conserva una copia fuera del servidor, con credenciales distintas y que la tienda no pueda modificar, y prueba restaurarla para saber cuánto tardas en volver a vender. Más en cómo proteger tu empresa del ransomware.
- Detecta cambios que no hiciste. Activa alertas cuando cambie un archivo de la página de pago sin que se haya publicado nada. Si limpias un sitio, revisa también las tareas programadas del servidor.
- Prepara un plan y reduce permisos. Acuerda a quién avisar (pasarela, banco, hosting) y quién cambia las claves; las claves de tu tienda deben tener solo los permisos necesarios. Si ya ocurrió, sigue esta guía. Sobre datos de clientes, la guía sobre la Ley 25.326 da un marco general; para tu caso consulta con un profesional del derecho.
Para cerrar
No hace falta alarmarse: estas medidas se resuelven con orden y revisión periódica. En el estudio hacemos revisión y refuerzo de seguridad de sitios y tiendas online; si prefieres que alguien lo mire contigo, mira el servicio de seguridad informática o la guía de seguridad informática en Córdoba. Si te interesa otro caso con un agente de IA autónomo, lee el caso de Hugging Face.
Preguntas frecuentes
¿Cuánto cuesta atacar con agentes de IA?
Según Gambit, entre US$ 3,13 y US$ 79,31 por escaneo completo, con un promedio de US$ 25,46 en una revisión del propio operador. Según una estimación que Reuters atribuye a un investigador de NorForge, unos US$ 50 por intrusión lograda. Son estimaciones de dos casos separados, no un precio general.
¿Esto afectó a empresas argentinas?
Las fuentes que revisamos no mencionan víctimas en Argentina. Las técnicas descritas no dependen del país, así que las medidas de arriba sirven igual.
¿Cómo sé si mi tienda tiene un skimmer?
No hay una señal única. Revisa los scripts de tu página de pago, compara los archivos con tu última versión limpia y pregunta a tu pasarela o a tu banco si recibieron reportes de fraude.
Fuentes
- Gambit Security: "AI Agents Are Hacking Online Retailers for $25 a Company", 22/09/2026. Enlace
- BleepingComputer: "Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers", 23/09/2026. Enlace
- Forbes Argentina: "Un hacker usó agentes de IA para atacar a más de 100 empresas en cinco días y robar 600.000 tarjetas", 23/09/2026. Enlace
- The Next Web: "AI agents stole 600,000 credit cards for about $25 a target, Gambit says", 28/09/2026. Enlace
- Reuters (copia en CP24): "How one hacker used AI agents and a few thousand dollars to break into scores of sites: Reuters exclusive", 19/10/2026. Enlace
- NorForge: "Inside Cairn: Open Windows into massive AI-Driven Cyber Operations", 19/10/2026. Enlace
- Infobae: "Con instrucciones en chino, un hacker vulneró sitios de más de 100 empresas: usó agentes de IA casi sin supervisión humana", 19/10/2026. Enlace
