Agentes de IA protagonizan ciberataque masivo y comprometen 600.000 tarjetas

Una sofisticada campaña de ciberataques automatizados por agentes de inteligencia artificial ha comprometido a cientos de tiendas en línea, robando más de 600.000 registros de tarjetas de crédito. La operación, detectada por la firma Gambit Security, destaca por su bajo costo y alta eficiencia, marcando un hito en la evolución de las amenazas digitales.

Automatización del delito cibernético

La campaña, activa desde julio de 2026, utilizó modelos de IA de código abierto como Claude Opus 4.6, DeepSeek v4.1 Flash y GLM 5.2. Estos agentes automatizaron la cadena de ataque, desde el escaneo de vulnerabilidades hasta la explotación del sistema.

Costos operativos del ataque

• Inversión mínima: El costo por objetivo fue de apenas 3,13 dólares en el caso más barato, y hasta 79,31 dólares en el más complejo.
• Gasto total estimado: Entre 12.000 y 18.000 dólares en siete semanas, para comprometer al menos 27 compañías de manera verificada.
• Modus operandi: Explotación de inyecciones SQL para evadir la autenticación multifactor y obtener acceso administrativo a bases de datos Magento.

Impacto global y robo de datos financieros

La magnitud del robo de datos es alarmante. Gambit Security identificó más de 600.000 registros de tarjetas vigentes extraídos de dos compañías principales.

Detalles de la información comprometida

• El 79 % de las tarjetas (488.372) fueron emitidas en Estados Unidos.
• Empresas especializadas en fraude confirmaron que los datos extraídos son únicos y legítimos.
• Los atacantes no solo robaron información, sino que instalaron skimmers (códigos maliciosos) en las páginas de pago para capturar datos de futuras transacciones.