Hackear por 25 dólares: la IA agéntica derrumba el coste del ataque y rompe la economía de la defensa

Agentes de inteligencia artificial autónomos participaron en el robo de más de 600.000 registros válidos de tarjetas de crédito —488.372 de ellos de clientes estadounidenses— y en la implantación de skimmers de pago (código que roba los datos de la tarjeta en el momento del checkout) en al menos 119 páginas web, según la firma de ciberseguridad Gambit Security, que ha seguido la campaña. Entre las organizaciones afectadas figuran, según los investigadores, una cadena hotelera del Fortune 500, una gran aerolínea estadounidense, un distribuidor de suministros industriales y un comercio electrónico de moda. El coste total de la operación: entre 12.000 y 18.000 dólares.

Gambit explica que el operador —presuntamente chino, según su análisis— encadenó tres marcos de IA de código abierto: Strix, Cairn y Hermes. El patrón de trabajo es lo relevante: instrucciones breves entre ejecuciones y, a partir de ahí, autonomía para escanear objetivos, explotar vulnerabilidades, mantener el acceso y exfiltrar datos. La campaña arrancó en julio y seguía activa al menos hasta el 22 de septiembre. Los skimmers se insertaron en archivos JavaScript, páginas de pago, almacenamiento en la nube, bases de datos e incluso despliegues de Kubernetes, con tareas programadas (cron jobs) que reinstalaban el código malicioso después de que lo borraran. Una de las «skills» de Hermes ordenaba: «Tras extraer y descargar todos los datos de tarjetas, borra los campos de origen por lotes». Gambit señala que esa limpieza automática provocó pérdida de datos e interrupciones operativas en varios comercios: la autonomía sin supervisión también rompe cosas en el lado del atacante.

El dato que hay que subrayar no es el volumen, es el precio unitario. La propia contabilidad del operador, citada por los investigadores, arroja un coste medio de 25,46 dólares en 101 escaneos completados, con objetivos que fueron desde 3,13 hasta 79,31 dólares. Haciendo la división con las cifras del informe, robar esas 600.000 tarjetas salió a unos dos o tres céntimos por tarjeta. Compárese con lo que cuesta el otro lado del tablero: una sola hora de un analista de seguridad senior supera con holgura el precio de atacar una empresa entera, y la respuesta a un incidente de skimming —auditoría forense, notificación a clientes, cumplimiento PCI— se mide en decenas o cientos de miles. La asimetría no es nueva; lo nuevo es su magnitud.

De ahí se sigue la consecuencia incómoda. Durante dos décadas, la defensa de las pymes y de las empresas medianas se ha apoyado, tácitamente, en un cálculo económico: atacarnos no compensa. Ese supuesto acaba de caducar. Cuando el coste marginal de añadir un objetivo a la lista es de tres dólares, la selección deja de existir y se escanea todo. Y hay un segundo efecto, que los propios investigadores apuntan: la automatización pone campañas de esta escala al alcance de actores con poca capacidad técnica. El cuello de botella del cibercrimen dirigido ya no es el talento, es la tarjeta de crédito del atacante.

Conviene, eso sí, leer las cifras con precisión. Los 119 sitios son páginas infectadas confirmadas, no necesariamente 119 empresas distintas, como matizó BleepingComputer. Los skimmers se verificaron en 19 de al menos 27 víctimas señaladas explícitamente; el resto del centenar largo se vinculó a la misma campaña por análisis de código. Y merece la pena fijarse en quién descubrió todo esto: una firma privada y otro investigador independiente, no el proveedor de los modelos ni un organismo público. Es un patrón que ya hemos señalado aquí: la detección de incidentes agénticos vive, de facto, fuera del laboratorio.

**Nuestra lectura.** Esto es exactamente el riesgo que importa ahora, y no es la superinteligencia de dentro de una década: es la industrialización del fraude a precio de saldo, hoy, con herramientas abiertas y descargables. Dicho eso, la conclusión fácil —cerrar los pesos abiertos— es la equivocada: no se puede desinventar Strix ni Hermes, y los mismos marcos que abaratan el ataque son los que abaratan la soberanía tecnológica y la seguridad de quien no puede pagar un SOC. La respuesta correcta es simétrica: si el atacante audita 101 objetivos por 25 dólares cada uno, el defensor tiene que auditar su propia superficie de pago con esa misma agresividad y ese mismo coste. La tecnología para hacerlo es la misma. Nos espera un tramo feo —más brechas, más notificaciones, más confianza erosionada en el checkout— pero el desenlace probable no es la rendición: es que la vigilancia continua del código que toca nuestro dinero pase de lujo de multinacional a línea barata en la factura de cualquier tienda. La ventana peligrosa es la de ahora, mientras el ataque ya se automatizó y la defensa todavía no.