Ataques con agentes de IA: hackear una tienda cuesta $25
Ataques con agentes de IA: un solo operador comprometió al menos 27 empresas y robó más de 600,000 registros de tarjetas. Además, el costo promedio fue de 25.46 dólares por víctima. De hecho, la operación completa de siete semanas costó entre 12,000 y 18,000 dólares. En consecuencia, el cálculo económico del cibercrimen acaba de cambiar.
Ataques con agentes de IA: 25 dólares por empresa comprometida
Gambit Security reconstruyó la campaña tras recuperar el servidor de staging del operador. Entre el 10 y el 15 de septiembre de 2026 se lanzaron 105 proyectos de ataque. Por su parte, el costo por empresa comprometida fue de 3.13 dólares en el caso más barato y de 79.31 en el más caro.
Además, el volumen explica el atractivo del modelo. Más de 100 sitios adicionales quedaron con skimmers activos y el 79% de las tarjetas robadas eran de Estados Unidos. Para operar, el atacante usó tres herramientas de código abierto con modelos contratados por OpenRouter. En este sentido, una de ellas corrió 146 veces contra 138 hosts y acumuló 633 horas de escaneo.
Magento y WordPress entre los objetivos
Por otro lado, la selección de víctimas fue metódica. El operador filtraba retailers por ranking de tráfico web y priorizaba plataformas a medida, por considerarlas más vulnerables. Magento y WordPress aparecen entre los sistemas afectados, junto con aplicaciones propias.
Es decir, el perfil de víctima fue amplio: hospitalidad, aerolíneas, moda en línea, viajes y distribución industrial. No obstante, lo más inquietante es el tiempo. El compromiso solía completarse en menos de 24 horas y, a menudo, en pocas horas.
Asimismo, los skimmers se inyectaron por seis vías distintas, desde archivos JavaScript existentes y etiquetas externas hasta buckets S3 y contenedores de Kubernetes. Después de extraer los datos, el agente borraba las tablas. En un caso eliminó 180 tablas, incluidos los respaldos administrativos.
Por lo tanto, la defensa pasa menos por detener la intrusión y más por resistirla.
Cómo defenderse de los ataques con agentes de IA
- Definir el mínimo viable de negocio: identifica qué servicios generan ingresos y protégelos primero.
- Recuperar en horas, no en semanas: un plan que solo restaure la base de datos ya no alcanza.
- Asumir pérdida de datos: el borrado puede venir del atacante o de tu propia limpieza.
- Ajustar el tempo: alertas, ventanas de cambio y guardias deben seguir el ritmo de la IA, no el humano.
Finalmente, los ataques con agentes de IA no aportan técnicas nuevas. Aportan escala y velocidad a precio de saldo, y eso basta para cambiar el riesgo de cualquier tienda en línea.
Recuerda que estaremos publicando constantemente en nuestro blog más contenido sobre tecnología.
Puedes encontrarnos en Facebook y LinkedIn para más contenido relacionado con seguridad en internet y muchos temas más.
Fuentes: Gambit Security, SecurityWeek, Anthropic.