Cinco mil dólares. Eso es, según el investigador que dio con el caso, lo que costó en tokens (la unidad con la que se cobra el uso de los modelos de inteligencia artificial, IA) una campaña que logró entrar a más de 100 sitios de comercio electrónico. Salió a unos 50 dólares por intrusión exitosa.
La estimación es de Snorre Fagerland, investigador principal de amenazas de NorForge, que la dio a Reuters. El texto circuló el lunes 19 de octubre de 2026 en Honolulu Star-Advertiser y en The Next Web.
Lo que documenta Reuters es la economía del ataque: unos 50 dólares por entrada y 23 horas de exploración autónoma por cada una
Cómo se armó el ataque
Según Fagerland, un atacante de habla china usó agentes de IA para intentar entrar a más de 1,200 sitios de comercio electrónico en Estados Unidos, Canadá, Australia y Japón desde el 25 de septiembre de 2026. Logró vulnerar más de 100.
Un agente de IA es un programa que, en lugar de contestar una pregunta, ejecuta tareas por su cuenta, paso por paso. En este caso, la tarea era buscar una grieta en cada sitio y colarse.
Cada intrusión exitosa tomó, en promedio, unas 23 horas de exploración autónoma. Las instrucciones del operador ocupaban menos de 100 caracteres chinos.
Los agentes corrieron en Cairn, una plataforma de código abierto para coordinar agentes, con una mezcla de DeepSeek y Claude Code, según Reuters. The Next Web precisa que fue Claude Code con el modelo V4.1 Flash de DeepSeek.
| Concepto | Cifra |
|---|---|
| Sitios que se intentó atacar | más de 1,200 |
| Sitios vulnerados | más de 100 |
| Costo total estimado | unos 5,000 dólares |
| Costo por intrusión exitosa | unos 50 dólares |
| Horas de exploración por intrusión exitosa | unas 23 |
| Instrucciones del operador | menos de 100 caracteres chinos |
Fuente: Reuters, vía Star-Advertiser y The Next Web.
Expansión publicó la nota para el público mexicano y convierte los 5,000 dólares en unos 92,000 pesos. La conversión es de Expansión; el tipo de cambio de cada día varía.
Quiénes lo confirmaron
Fagerland dio con la actividad alrededor del 2 de octubre, cuando examinaba instalaciones expuestas de Cairn. Encontró unas dos docenas de despliegues maliciosos.
Tres empresas confirmaron a Reuters ser víctimas:
- Deere dijo haber tomado medidas de remediación y no tener indicios de acceso a información sensible.
- SharkNinja dijo que el sitio afectado fue uno independiente de soporte de producto y que contuvo la amenaza.
- Cummins dijo que investigaba un posible ataque a un sitio operado por un proveedor.
Son tres respuestas con grados de detalle distintos.
Lo que cambia si eres cliente
Fagerland dijo a Reuters que el avance en este campo es asombroso, y que lo que vio no es obra de aficionados.
Lo que documenta Reuters es la economía del ataque: unos 50 dólares por entrada y 23 horas de exploración autónoma por cada una, sin que una persona las pasara frente a la pantalla.
El contexto mexicano viene de Infobae, que el 10 de octubre citó datos de terceros: México concentró 18 % de los incidentes de ransomware en América Latina, con 52 casos, en el primer semestre de 2026. El ransomware es un ataque que secuestra información y pide pago; es un tipo distinto al de esta campaña.
México no figura entre los países citados como blanco de esta campaña.
Un anuncio previo de Anthropic
Como contexto, Anthropic lanzó el jueves 8 de octubre su Anthropic Cyber Mission, con un programa de defensa de infraestructura crítica y un escáner gratuito de vulnerabilidades para proyectos de código abierto, según su sitio. Es un anuncio anterior y sin relación documentada con esta campaña.
