El 21 de octubre de 2026, el equipo Counter Adversary Operations de CrowdStrike publicó una investigación sobre cuatro grupos de hackers de los que nadie había informado antes. Entre mayo y agosto de 2026, cada uno dejó que agentes de IA tomaran las decisiones y ejecutaran los comandos en intrusiones reales. Los cuatro habían dejado sus herramientas de ataque en directorios abiertos en internet, y así fue como CrowdStrike pudo ver por dentro lo que hacían.
El primero, un operador que habla español e inglés, montó un sistema de dos agentes sobre Claude Code. Un agente "Supervisor" elegía el siguiente paso de un plan de ataque predefinido y un agente "Ejecutor" lo llevaba a cabo. Según CrowdStrike, comprometió al menos 15 organizaciones de salud en Argentina y se llevó credenciales y expedientes médicos de al menos una de ellas.
Los otros tres siguieron la misma jugada. Un operador de habla china accedió a Claude a través de un servicio proxy con sede en China y comprometió entidades gubernamentales en dos países. Un actor de habla indonesia, con pocos conocimientos de seguridad, cargó 819 "skills" de ataque, en su mayoría copiadas de proyectos públicos de GitHub, y aun así entró en dominios de gobierno, interviniendo de vez en cuando para empujar al modelo a saltarse sus barreras de seguridad. Un grupo de habla rusa usó un solo comando de configuración que le dio a Claude Code libertad casi total, junto con instrucciones para robar datos, y se llevó datos de clientes de un proveedor estadounidense de software de gestión de clientes (CRM).
Ninguno de los cuatro grupos ha sido identificado públicamente. La evaluación de CrowdStrike, hecha con confianza moderada, es que la IA agéntica está convirtiendo el hackeo básico en algo al alcance de cualquiera, con agentes que a menudo logran su objetivo en menos de una hora. En los próximos 12 meses, CrowdStrike espera que algunos atacantes con poca habilidad trabajen a un nivel que antes requería un grupo del crimen organizado o un equipo respaldado por un Estado.
