AI agents scale and speed up Chinese-linked attacks

Un grupo de es­pio­na­je vin­cu­la­do a China uti­li­zó agen­tes de in­te­li­gen­cia ar­ti­fi­cial para ata­car a más de dos­cien­tas or­ga­ni­za­cio­nes en un corto pe­rio­do de tiem­po. De forma pa­ra­le­la, otra cam­pa­ña li­de­ra­da por ope­ra­do­res de habla china afec­tó a ins­ti­tu­cio­nes edu­ca­ti­vas en Áfri­ca y Amé­ri­ca La­ti­na. En ambas ope­ra­cio­nes, la me­to­do­lo­gía con­sis­tió en que un hu­mano de­fi­ne los ob­je­ti­vos y metas, mien­tras que un mo­de­lo de len­gua­je gran­de de­ter­mi­na los co­man­dos a eje­cu­tar y los envía a un im­plan­te ubi­ca­do en la red de la víc­ti­ma.

El grupo vi­gi­la­do por CrowdS­tri­ke bajo el nom­bre de Vapor Panda em­pleó un marco de agen­tes lla­ma­do ARTEX, el cual operó prin­ci­pal­men­te sobre Deep­Seek y otro mo­de­lo co­mer­cial. Esta he­rra­mien­ta se usó con­tra en­ti­da­des en múl­ti­ples paí­ses, abar­can­do mi­nis­te­rios ex­tran­je­ros, em­pre­sas de de­fen­sa, de se­mi­con­duc­to­res y pro­vee­do­res de te­le­co­mu­ni­ca­cio­nes. Las ac­cio­nes in­clu­ye­ron la ins­ta­la­ción de una puer­ta tra­se­ra y ata­ques de pul­ve­ri­za­ción de con­tra­se­ñas, per­mi­tien­do que el sis­te­ma au­to­ma­ti­za­do pro­ba­ra rutas de ac­ce­so y com­bi­na­ra vul­ne­ra­bi­li­da­des con cre­den­cia­les fil­tra­das.

Por otro lado, el in­for­me de Kas­persky do­cu­men­ta una cam­pa­ña menor con­tra ins­ti­tu­cio­nes edu­ca­ti­vas donde los ata­can­tes se va­lie­ron de un marco de prue­bas de pe­ne­tra­ción de có­di­go abier­to lla­ma­do Cy­berS­tri­keAI. Tras un ac­ce­so ini­cial y un pe­rio­do de pausa, la im­ple­men­ta­ción del agen­te per­mi­tió rea­li­zar el re­co­no­ci­mien­to local, la per­sis­ten­cia y la vul­ne­ra­ción de cuen­tas de ad­mi­nis­tra­dor de do­mi­nio en cues­tión de pocos días. Los in­di­cios que apun­tan a ope­ra­do­res de habla china in­clu­yen co­men­ta­rios en los scripts y pa­tro­nes ho­ra­rios de los ser­vi­do­res de co­man­do y con­trol.