8.000 dólares para atacar a 100 empresas: la IA agéntica acaba de romper la economía del cibercrimen

Un hacker de habla china habría ejecutado una campaña de cinco días utilizando IA agéntica —modelos que no solo responden, sino que ejecutan tareas de forma autónoma— construida sobre Claude de Anthropic, DeepSeek y Moonshot AI. Según el resumen publicado por OODA Loop, los agentes atacaron a más de 100 empresas, principalmente de comercio minorista, hostelería y sanidad, con el objetivo mayoritario de robar datos de tarjetas de crédito. El coste total de desplegar esos agentes fue de 8.000 dólares. Analistas de seguridad citados en el informe estiman que la campaña pudo haber permitido exfiltrar datos de tarjetas de cerca de 600.000 usuarios. El impacto real aún no está medido, y conviene tomar la atribución del origen como lo que es: una afirmación del informe, no un hecho judicialmente establecido.

El número que cambia el análisis es 8.000 dólares. Divididos entre 100 empresas, salen 80 dólares por objetivo; contra una estimación de 600.000 registros de tarjeta, el coste de adquisición por registro no llega a un céntimo y medio. Cualquier empresa de esa lista gasta mucho más que eso solo en la licencia anual de su SIEM. Durante décadas, lo que contuvo el volumen de ataques no fue la dificultad técnica sino el coste de la hora del atacante experto: había más objetivos rentables que atacantes capaces. La automatización agéntica elimina justo ese cuello de botella, igual que lo elimina en el lado legítimo. Es el mismo fenómeno que hemos analizado en el fraude y en la burocracia, aplicado ahora a la intrusión.

Hay un segundo detalle que merece más atención de la que suele recibir: la combinación de proveedores. Según el informe, el atacante mezcló un modelo occidental con dos chinos. Eso es arbitraje de jurisdicción y de política de uso. Ninguna medida de seguridad de un único laboratorio —por estricta que sea— detiene una operación que puede repartir las tareas entre varios proveedores y quedarse en cada uno por debajo del umbral que dispara la detección. Es un argumento empírico y bastante duro contra la idea de que la contención del uso malicioso pueda descansar en el autocontrol voluntario de cada empresa por separado: hace falta coordinación entre proveedores y señales compartidas, o el control es una puerta con cerrojo en una casa sin paredes.

Nuestra lectura: esto confirma la tesis que venimos defendiendo de que el riesgo relevante de la IA a corto plazo no es la superinteligencia lejana, sino la industrialización del delito ordinario. Y la contramedida no es ralentizar la capacidad, porque la misma autonomía que abarata el ataque abarata la defensa —detección continua, respuesta automatizada, parcheo asistido— y esa capacidad defensiva ya existe en los modelos frontera. El problema es el desfase: el atacante adopta primero porque no tiene comité de seguridad, ni ciclo de compras, ni auditoría de cumplimiento. Ese hueco temporal, de meses, es donde se concentra el daño. La lección operativa para cualquier empresa de retail, hostelería o sanidad que lea esto es incómodamente concreta: si su modelo de amenaza sigue asumiendo que un atacante sofisticado es caro y por tanto solo va a por objetivos grandes, ese supuesto acaba de caducar por 8.000 dólares.