China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days

Un grupo de ci­ber­ame­na­zas vin­cu­la­do al go­bierno de China ha em­plea­do un marco de prue­bas de pe­ne­tra­ción ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial au­tó­no­ma, co­no­ci­do como ARTEX, para lle­var a cabo una cam­pa­ña ma­li­cio­sa a gran ve­lo­ci­dad y es­ca­la. De acuer­do con la em­pre­sa de se­gu­ri­dad CrowdS­tri­ke, el actor de ame­na­zas, de­no­mi­na­do Vapor Panda, logró vul­ne­rar apro­xi­ma­da­men­te 140 ob­je­ti­vos sen­si­bles en un pe­rio­do de once días.

Las ope­ra­cio­nes de este grupo se han di­ri­gi­do con­tra más de dos cen­te­na­res de or­ga­ni­za­cio­nes ubi­ca­das en al menos ca­tor­ce na­cio­nes, afec­tan­do a mi­nis­te­rios de re­la­cio­nes ex­te­rio­res, ofi­ci­nas gu­ber­na­men­ta­les de altos man­da­ta­rios eu­ro­peos, agen­cias de in­te­li­gen­cia y de­fen­sa, así como a di­ver­sos sec­to­res en Es­ta­dos Uni­dos y otras re­gio­nes. La uti­li­za­ción com­bi­na­da de ARTEX con Deep­Seek per­mi­tió a los ata­can­tes eje­cu­tar una gran can­ti­dad de so­li­ci­tu­des por mi­nu­to y de­sa­rro­llar múl­ti­ples rutas de ata­que de ma­ne­ra si­mul­tá­nea, al­can­zan­do una can­ti­dad de co­man­dos por hora muy su­pe­rior a la ob­ser­va­da en ope­ra­cio­nes tra­di­cio­na­les.

Las de­cla­ra­cio­nes de la com­pa­ñía se­ña­lan que este tipo de in­ci­den­tes re­fle­ja una nueva nor­ma­li­dad en el uso ad­ver­sa­rial de la in­te­li­gen­cia ar­ti­fi­cial, la cual mues­tra un cre­ci­mien­to men­sual sig­ni­fi­ca­ti­vo en su fre­cuen­cia. Pese a la ra­pi­dez y mag­ni­tud de estas cam­pa­ñas de ex­plo­ta­ción ma­si­va, los ex­per­tos re­cal­can que no se trata de tác­ti­cas sin so­lu­ción, sino de una ad­ver­ten­cia para que las en­ti­da­des re­fuer­cen la vi­si­bi­li­dad en sus ter­mi­na­les, iden­ti­da­des y ca­pa­ci­da­des mul­ti­pla­ta­for­ma.