Expediente cairn-ai-platform-abused-100-orgsMalware asistido por IAGlobal
Hackers abusan de la plataforma de IA de código abierto Cairn para ejecutar intrusiones en sitios web dirigidas por agentes; el mayor de tres clústeres vulneró más de 100 organizaciones
NorForge descubrió que actores de amenazas habían dejado expuestos paneles de control de Cairn e identificó tres clústeres aparentemente maliciosos centrados en el acceso persistente y el robo financiero. El mayor, de habla china, ejecutó más de 1.100 proyectos de ataque en 14 paneles. Reuters informa de que este clúster vulneró a más de 100 empresas. NorForge afirma que los atacantes tuvieron éxito en aproximadamente el 10 % de los intentos, y Reuters no pudo determinar cuántos datos se extrajeron.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 19 oct 2026
- Ubicación
- Global
- Objetivo
- Plataformas de comercio electrónico y de pagos y otros sitios web, principalmente en EE. UU., Japón y Australia (NorForge no nombra a las víctimas)
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Tres clústeres sin identificar (el mayor de habla china; uno de habla inglesa que NorForge cree que opera desde África)
- Tipo de actor
- Criminal
- Sector
- Multisectorial
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
NorForge descubrió que actores de amenazas habían dejado expuestos paneles de control de Cairn e identificó tres clústeres aparentemente maliciosos centrados en el acceso persistente y el robo financiero. El mayor, de habla china, ejecutó más de 1.100 proyectos de ataque en 14 paneles. Reuters informa de que este clúster vulneró a más de 100 empresas. NorForge afirma que los atacantes tuvieron éxito en aproximadamente el 10 % de los intentos, y Reuters no pudo determinar cuántos datos se extrajeron.
Impacto: Más de 100 organizaciones vulneradas, con acceso persistente y robo financiero según los informes.
Quién lo provocó
Actor: Tres clústeres sin identificar (el mayor de habla china; uno de habla inglesa que NorForge cree que opera desde África)
Atribución: SecurityWeek informa de al menos tres actores de amenazas; el resumen no ofrece nombres ni vínculos con Estados.
Motivo: Robo financiero y acceso persistente
Cómo ocurrió
Vector de ataque: Abuso de la plataforma de IA Cairn para obtener acceso persistente
Causa raíz: Desconocida
Cronología
- Informado por SecurityWeek
Respuesta
Desconocida
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- SecurityWeek securityweek.com
- NorForge norforge.com
- Quartz qz.com
Citar este expediente
Hackers abusan de la plataforma de IA de código abierto Cairn para ejecutar intrusiones en sitios web dirigidas por agentes; el mayor de tres clústeres vulneró más de 100 organizaciones. AI Threat Watch, expediente cairn-ai-platform-abused-100-orgs, 19 oct 2026. https://aithreat.io/es/cases/cairn-ai-platform-abused-100-orgs/
Enlace permanente: https://aithreat.io/es/cases/cairn-ai-platform-abused-100-orgs/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.