> ## Content Index
> Fetch the complete content index at: https://fomoera.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# NorForge documenta ataques con IA y credenciales expuestas
- URL: https://fomoera.com/cairn-ataques-ia-credenciales-expuestas/
- Published: 2026-10-19T18:20:00.000Z
- Updated: 2026-10-19T18:20:00.000Z
- Description: Los paneles abiertos de Cairn añaden otra exposición para los objetivos, incluso cuando el ataque falla.
- Author: Gerardo Pavez
- Tags: Tecnología y Ciencia, Ciberseguridad

Un hacker utilizó agentes de IA contra más de 1,200 sitios y comprometió webs de más de 100 empresas, según Reuters y el investigador Snorre Fagerland, de NorForge. Los sistemas podían dedicar horas a buscar vulnerabilidades y avanzar con escasa intervención humana.

NorForge publicó su investigación el 19 de octubre de 2026 tras identificar más de 20 paneles de Cairn expuestos y vinculados a actividad presuntamente maliciosa.

## El gasto es una estimación

Cairn coordina agentes que comparten hallazgos y deciden los siguientes pasos para alcanzar una meta marcada por el operador. Fagerland calculó para Reuters un gasto de unos 5,000 dólares en tokens, las unidades de texto que procesan los modelos.

La estimación depende de tarifas y condiciones de uso; NorForge reconoce que carece de una medición real de tokens.

Deere dijo a Reuters que tomó medidas correctivas y carece de indicios de acceso a información sensible. SharkNinja limitó el impacto a una web independiente de soporte y lo dio por contenido; Cummins investiga un posible ataque a un sitio de un proveedor. Reuters no pudo determinar el alcance del robo de datos.

## Los paneles amplían la exposición

El informe identificó cientos de credenciales y otros secretos, un 11 % validado por la herramienta Trufflehog. También halló pruebas de seguridad aparentemente legítimas que dejaban expuestos datos de sus clientes.

Según NorForge, el riesgo alcanza a objetivos donde el ataque falla: la información recopilada puede quedar publicada en un panel abierto.

La firma trabaja con Reuters para avisar a las víctimas y solicita la retirada de los paneles.

*Fuentes:* [1](https://norforge.com/blog/inside%5Fcairn?ref=fomoera.com), [2](https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/?ref=fomoera.com)