Un actor de amenazas chino utilizó ARTEX, un marco de pruebas de penetración de código abierto y multiagente de IA, en una campaña dirigida contra más de 200 organizaciones de 14 países, según investigadores de CrowdStrike. La operación comenzó el 17 de octubre y se centró en ministerios gubernamentales, proveedores de telecomunicaciones y organizaciones de sectores como el farmacéutico, los semiconductores, la defensa, la energía nuclear y las finanzas.
Los investigadores atribuyen la campaña a un grupo al que rastrean como Vapor Panda. Al menos nueve organizaciones fueron comprometidas, mientras que actividades de pulverización de contraseñas y escaneo de credenciales apuntaron contra al menos otras 12 entidades de alto valor. Entre las víctimas confirmadas hay proveedores de telecomunicaciones de Estados Unidos y Bélgica, organizaciones gubernamentales de Grecia, Oriente Medio y América Latina, y empresas farmacéuticas de Estados Unidos.
CrowdStrike describió la operación como una escalada en el uso de agentes de IA por parte de actores vinculados a China: en lugar de encargarse de una única intrusión, los agentes recibían instrucciones de un operador humano para actuar en varias operaciones al mismo tiempo. Los operadores daban instrucciones en chino e intervenían en momentos clave de toma de decisiones. Los agentes realizaban reconocimiento, explotaban vulnerabilidades, desplegaban web shells, buscaban credenciales e intentaban rutas de ataque alternativas.
En un ataque contra una organización gubernamental griega, los agentes falsificaron un token de administrador y accedieron a buzones de correo utilizando claves de autenticación obtenidas de una exportación de 2022 del directorio de un servidor de correo. Los operadores también indicaron a los agentes que evitaran las máquinas Windows protegidas por el producto de seguridad para endpoints Falcon de CrowdStrike y que se concentraran en los equipos sin protección. En una de las intrusiones, los investigadores calculan que los agentes procesaron más de 1.400 millones de tokens de entrada.
Vapor Panda utilizó DeepSeek y otro modelo comercial de lenguaje, cuya identidad no se ha revelado, para coordinar la planificación y la actividad de los agentes. El grupo también desplegó BLOODALCHEMY, una puerta trasera activa desde 2023, contra entidades gubernamentales de América Latina y Oriente Medio.
ARTEX fue desarrollado por programadores chinos y publicado inicialmente como proyecto de código abierto. Sus creadores lo convirtieron después en un producto propietario, tras utilizarse el marco en ataques reales, incluida una campaña contra instituciones financieras surcoreanas.
Otro incidente en el Instituto Neerlandés de Divulgación de Vulnerabilidades (DIVD) también se ha vinculado con ARTEX AI. El instituto afirmó que el agente actuó de forma autónoma durante un ataque en septiembre de 2026 y pasó del acceso inicial a privilegios de root en 12 minutos, al encadenar una vulnerabilidad de día cero de Zammad con una segunda falla para la escalada local de privilegios.
DIVD informó que el agente leyó un buzón comprometido, escaneó la red interna, extrajo tokens de inicio de sesión e intentó restablecer contraseñas. El instituto registró más de 450.000 solicitudes y 2.500 scripts relacionados con la actividad.
Fuentes: BleepingComputer.