Un ataque con agentes de IA contra 100 empresas por 8.000 dólares: el coste de atacar se ha desplomado

Un atacante de habla china desplegó agentes de IA de tres proveedores distintos —Claude de Anthropic, DeepSeek y Moonshot AI— en una campaña de cinco días contra más de cien empresas, según un informe recogido por OODA Loop. La tarea principal encomendada a los agentes fue el robo de datos de tarjetas de crédito. Los objetivos se concentraron en comercio minorista, hostelería y sanidad. El coste total de desplegar esos agentes ascendió a unos 8.000 dólares. El impacto real está aún sin medir, pero analistas de seguridad citados en el informe estiman que la campaña pudo llegar a exfiltrar datos de tarjetas de cerca de 600.000 usuarios. Conviene marcar la frontera: los 8.000 dólares son un coste documentado; los 600.000 usuarios son una estimación de potencial, no una cifra confirmada.

Aun con esa cautela, el dato que define la noticia es una división. Ocho mil dólares entre seiscientas mil víctimas potenciales sale a poco más de un céntimo por persona expuesta. Para contextualizar: eso es menos de lo que cuesta enviar un SMS de phishing. Durante dos décadas, la economía del cibercrimen se sostuvo sobre un cuello de botella humano —hacían falta operadores cualificados, y el tiempo de un operador cualificado es caro—. Ese cuello de botella es el que acaba de saltar. No estamos ante un ataque más sofisticado que los anteriores; estamos ante un ataque de sofisticación normal ejecutado a una escala que antes habría exigido un equipo.

Hay un segundo detalle, más revelador que el primero y que casi nadie subraya: el atacante usó tres proveedores a la vez, uno estadounidense y dos chinos. Eso desarma de golpe el modelo mental dominante sobre seguridad en IA, que consiste en confiar en que cada laboratorio vigile su propia casa. Si el abuso se reparte entre tres casas, ninguna ve el patrón completa. Anthropic ve una porción, DeepSeek otra, Moonshot otra, y solo el atacante tiene la imagen entera. La responsabilidad de proveedor individual —políticas de uso, filtros, baneos— sigue siendo necesaria, pero ya no es donde se juega el partido. El partido está en el ecosistema: señales de abuso compartidas entre proveedores, verificación de identidad para el acceso agéntico a APIs, trazabilidad del uso automatizado.

Esto confirma algo que venimos sosteniendo: el riesgo serio de la IA agéntica no es la superinteligencia lejana, es la industrialización del fraude corriente, y es de corto plazo. También encaja con otra tesis nuestra: la detección de incidentes agénticos está ocurriendo fuera de los laboratorios. Quien reconstruye y publica estas campañas son firmas de seguridad y analistas externos, no los proveedores cuyos modelos se usaron. La auditoría de terceros se ha convertido, de facto, en la capa de detección del ecosistema. Es una buena noticia que exista y una mala que sea improvisada.

Un apunte sobre los sectores elegidos. Retail, hostelería y sanidad no son objetivos aleatorios: son los tres verticales que combinan volumen alto de datos de pago con madurez de seguridad baja y presupuestos de TI ajustados. Son, exactamente, las víctimas naturales de un atacante que ya no necesita elegir objetivos valiosos porque puede permitirse atacar a todos.

Nuestra lectura. Lo que se ha desplomado es el coste de atacar; el coste de defender no ha bajado todavía al mismo ritmo, y ahí está el desequilibrio de esta fase. Pero la asimetría no es estructural, es temporal: los mismos agentes que permiten barrer cien empresas en cinco días permiten auditar configuraciones, parchear y monitorizar con una diligencia que hoy ninguna empresa mediana puede pagar en horas humanas. La defensa automatizada tiene, de hecho, ventaja estructural a largo plazo, porque el defensor conoce su propio terreno. Mientras tanto, el mensaje para cualquier organización que maneje datos de pago es poco heroico y muy urgente: asumir que ya no hay objetivos demasiado pequeños para merecer un ataque. Esa era la única protección que tenían, y acaba de costar ocho mil dólares demostrar que se ha acabado.