8.000 dólares, cinco días y 100 empresas: el ataque con agentes que rompe la economía del cibercrimen

Un atacante de habla china habría desplegado agentes de IA construidos sobre Claude (Anthropic), DeepSeek y Moonshot AI durante una campaña de cinco días contra más de 100 empresas, según un informe recogido por OODAloop. La tarea principal encomendada a esos agentes era el robo de datos de tarjetas de crédito. Los objetivos se concentraron en comercio minorista, hostelería y sanidad. El coste total de desplegar los agentes ascendió a 8.000 dólares. Analistas de seguridad citados en la información estiman que la campaña pudo haber permitido exfiltrar datos de tarjetas de cerca de 600.000 usuarios; el impacto real, advierte el propio informe, está todavía por medir.

Conviene hacer la aritmética, porque es donde está la noticia. Si se cumplieran las estimaciones máximas, cada dólar gastado por el atacante habría puesto a tiro unas 75 tarjetas. Es una relación coste-alcance que no existía en el cibercrimen clásico: una campaña contra un centenar de organizaciones en sectores distintos requería antes un equipo, meses de reconocimiento y herramientas a medida. Aquí caben en el presupuesto de material informático de una pyme y en una semana de calendario. Esa es la variable que ha cambiado, y no la sofisticación técnica del ataque.

El segundo dato es el que casi nadie está señalando: el atacante no usó un modelo, usó tres, y de dos bloques geopolíticos distintos. Un modelo cerrado occidental de frontera junto a dos desarrollos chinos, uno de ellos de pesos abiertos. Eso desmonta el supuesto implícito sobre el que se ha construido casi toda la política de seguridad de la IA hasta ahora: que el punto de control es el proveedor. Si una plataforma bloquea una petición, el operador la fragmenta y la reparte entre varias; si un país restringe la exportación de un modelo puntero, quedan los pesos abiertos descargables. La superficie que hay que gobernar no es el modelo individual: es la composición de varios. Es una lección directa para quienes confían en los controles de exportación como herramienta principal de contención.

Esto tampoco llega de la nada. Encaja con el patrón que venimos documentando desde el ataque a la cadena de suministro de RubyGems en mayo de 2026, atribuido a un enjambre de agentes: la misma autonomía que hace útil a un agente —planificar, iterar, no cansarse— es la que industrializa el ataque. Y el objetivo prioritario sigue siendo el mismo de siempre, credenciales y datos de pago, porque son la llave que abre todo lo demás. El propio medio lista en paralelo incidentes adyacentes de plataformas agénticas comprometidas, lo que sugiere que estamos ante una categoría de riesgo, no ante un caso aislado.

Dos cautelas antes de la lectura, por rigor: se trata de un resumen de un informe cuyas cifras de víctimas son estimaciones de potencial («podrían haber»), no de exfiltración confirmada; y «de habla china» no significa actor estatal. Nadie en la información atribuye la campaña a un gobierno, y meter eso en el titular sería exactamente el tipo de salto que contamina este debate.

Nuestra lectura: el riesgo agéntico que debe preocuparnos ahora no es la superinteligencia lejana, es el fraude a coste marginal casi nulo. Y la respuesta correcta no es prohibir agentes, entre otras cosas porque el defensor dispone de la misma palanca: también puede automatizar detección, respuesta y parcheo a una escala imposible para un equipo humano. La asimetría a resolver es otra y es económica: el defensor paga cumplimiento, auditoría y responsabilidad legal; el atacante, 8.000 dólares. Ahí es donde las medidas concretas importan más que los manifiestos —tokenización de los datos de pago para que robarlos no sirva de nada, rotación agresiva de credenciales y detección basada en comportamiento en lugar de firmas, porque un agente no repite patrones fijos—. El sector golpeado no es casual: retail, hostelería y sanidad combinan márgenes estrechos con sistemas heredados y heterogéneos. A largo plazo, episodios como este acelerarán el fin de la tarjeta como secreto compartido, y eso será una mejora real. A corto, es una factura que va a pagar gente que no eligió nada de esto.