Un investigador de NorForge documentó una campaña en la que agentes de inteligencia artificial intentaron entrar en sitios de comercio electrónico. El recorrido empezó el 25 de septiembre. A fines de la semana previa al 19 de octubre, los agentes habían intentado entrar en más de 1.200 sitios.
Snorre Fagerland describió instrucciones del operador de menos de 100 caracteres, escritas en chino. NorForge no identifica a la persona ni el lugar desde el que operaba. El idioma de esas instrucciones queda como un dato del caso, separado de la nacionalidad y de la autoría.
Según informaron medios que revisaron la actividad registrada en Cairn, entre los sitios alcanzados había webs de más de 100 empresas. En esa revisión aparecen Deere, SharkNinja y Cummins.
Qué respondieron las empresas
Deere tomó medidas correctivas y dijo que no tenía indicios de acceso a información confidencial.
SharkNinja indicó que el sitio afectado era independiente y contenía información de soporte de productos. También dijo que la amenaza fue contenida.
Cummins dijo que investigaba un posible ataque a un sitio operado por un proveedor externo.
Cómo se estimó el gasto
Fagerland estimó que la campaña consumió unos US$5.000 en tokens, cerca de US$50 por intrusión exitosa. Es una estimación, no un registro medido del gasto.
NorForge no contó el uso real de tokens. El cálculo que ofrece usa otra unidad: unos US$5 por tarea, con un margen de error amplio.
No se pudo establecer cuánto dato se extrajo sin autorización en el conjunto de las intrusiones. Lo dicho por Deere alcanza a esa empresa. NorForge plantea como una interpretación posible del nombre del trabajador registrado el uso de Claude Code junto con DeepSeek 4.1 Flash, sin confirmarlo.
