Hackers chinos emplean la IA ARTEX en ataques automatizados contra más de 200 organizaciones

Un actor de amenazas vinculado a China ha utilizado ARTEX, un marco abierto de pruebas de penetración basado en agentes de inteligencia artificial, para lanzar ataques contra más de 200 organizaciones repartidas en 14 países. La operación arrancó el 17 de octubre y se dirigió principalmente contra ministerios gubernamentales, operadores de telecomunicaciones y entidades de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero.

El grupo consiguió comprometer al menos nueve organizaciones y llevó a cabo campañas de pulverización de contraseñas y actividades de escaneo de credenciales contra al menos otras 12 entidades de alto valor. Los investigadores de CrowdStrike subrayan que esta campaña representa una escalada en el uso de agentes de IA por parte de actores vinculados a China, ya que se pasa de intrusiones individuales a múltiples operaciones simultáneas dirigidas por un operador humano.

Entre las víctimas confirmadas se encuentran proveedores de telecomunicaciones en Estados Unidos y Bélgica, organismos gubernamentales en Grecia, Oriente Medio y América Latina, y compañías farmacéuticas en Estados Unidos. Los analistas atribuyen la actividad al actor de amenazas Vapor Panda. En el ataque contra una entidad gubernamental griega, los agentes de IA falsificaron un token de administrador y leyeron buzones de correo aprovechando claves de autenticación obtenidas de una exportación de directorio de servidor de correo de 2022.

ARTEX es una suite de pruebas de penetración desarrollada por programadores chinos que inicialmente se publicó como proyecto de código abierto. Sus creadores la convirtieron después en propietaria tras su uso en ataques reales, incluida una campaña contra entidades financieras de Corea del Sur.

En su más reciente operación de ciberespionaje, Vapor Panda también recurrió a DeepSeek y a un segundo modelo de lenguaje comercial no identificado para coordinar la planificación y los agentes de trabajo en múltiples intrusiones simultáneas. Según CrowdStrike, los atacantes impartieron instrucciones en chino e intervinieron en los puntos críticos donde era necesario tomar decisiones.

Los agentes de IA realizaron tareas de reconocimiento, explotación de vulnerabilidades, despliegue de shells web, obtención de credenciales y búsqueda de rutas de ataque alternativas cuando fue necesario. Los operadores indicaron explícitamente a los agentes que evitaran las máquinas Windows protegidas por Falcon, la solución de protección de endpoints de CrowdStrike, y que se centraran en los equipos sin protección.

Los investigadores calculan que, en una sola de las intrusiones, los agentes de IA consumieron más de 1.400 millones de tokens de entrada. CrowdStrike también detectó que el actor desplegó BLOODALCHEMY, una puerta trasera activa desde 2023, contra entidades gubernamentales de América Latina y Oriente Medio.

Aparecen más casos de ARTEX AI

El Instituto Neerlandés para la Divulgación de Vulnerabilidades (DIVD) ha compartido nuevos detalles sobre el ciberataque que sufrió en septiembre de 2026 y que atribuyó a un agente de IA. Según su última actualización, la herramienta empleada en el ataque contra su red fue ARTEX AI, que actuó de forma autónoma.

DIVD explicó en una publicación en LinkedIn que el ataque pasó del acceso inicial a privilegios de root en 12 minutos, encadenando un día cero de Zammad con un segundo día cero para la escalada de privilegios local. El agente ejecutó numerosas tareas de forma simultánea, como leer un buzón comprometido, escanear la red interna, extraer tokens de inicio de sesión e intentar restablecer contraseñas.

DIVD registró más de 450.000 solicitudes y 2.500 scripts vinculados al ataque, y describió la actividad como "muy ruidosa y desordenada".