Los cibercriminales están utilizando ARTEX, una plataforma de pruebas de penetración impulsada por inteligencia artificial, para vulnerar sitios web casi sin intervención humana. En los casos analizados, los agentes de IA lograron robar más de 190.000 credenciales de juegos y más de 300 certificados de firma de código de Apple (de los cuales solo tres seguían activos). Cabe destacar que ARTEX fue creada originalmente como una herramienta de código abierto para ayudar a la seguridad.

Los ciberdelincuentes están utilizando ahora ARTEX, una plataforma de pruebas de penetración impulsada por IA, para irrumpir en sitios web casi sin intervención humana.

En los casos estudiados, los agentes de IA robaron más de 190.000 credenciales de juegos y más de 300 certificados de firma de código de Apple. Solo tres de esos certificados seguían funcionando.

ARTEX fue creada como una herramienta de código abierto para ayudar a los equipos de seguridad a probar sus propios sistemas. Su desarrollador convirtió el proyecto en código cerrado el 8 de octubre después de que apareciera en una brecha de bancos surcoreanos, que cubrimos en un caso de hacker solitario con IA.

Las bifurcaciones y copias de seguridad del código original siguen siendo fáciles de encontrar, por lo que los criminales continúan usándolo. Investigadores de Check Point señalaron la actividad tras encontrar 2.557 sistemas que alojan o alojaron alguna vez paneles de ARTEX, y 1.608 de ellos estaban activos y abiertos a internet.

Diez de esos servidores estaban mal configurados y expusieron sus bases de datos completas. Esto permitió a Check Point observar, en una oportunidad poco común, cómo los operadores daban instrucciones a sus agentes y qué modelos de IA elegían.

Agentes de IA de ARTEX roban 190.000 credenciales de juegos

La campaña de Apple se dirigió a un mercado gris que vende certificados de firma .p12. Estos archivos permiten a las personas firmar e instalar aplicaciones de iOS fuera de la App Store.

Un operador ejecutó dos consolas de ARTEX del 14 al 29 de octubre y las dirigió a 10 tiendas de firma de certificados. Los agentes utilizaron Deepseek v4.1 Flash y Kimi K3.1 Pro, y procesaron unos 36.000 millones de tokens. Check Point estima que el coste fue de entre 700 y 1.500 dólares.

Los agentes entraron aprovechando errores sencillos. Encontraron contraseñas de administrador hardcodeadas (integradas en el código) en archivos JavaScript, APIs web sin inicio de sesión, contraseñas de administrador débiles y fallos de inyección de comandos que permitían la ejecución remota de código.

También utilizaron referencias directas a objetos no seguras e inyección de plantillas en el lado del servidor. En un caso, el agente pasó de ser un usuario con pocos privilegios a root debido a permisos de carpeta laxos.

Tras acceder a cada tienda, los agentes buscaron la biblioteca de certificados, una base de datos de archivos .p12 y sus contraseñas en texto plano. Comprobaron cada clave descifrándola, haciendo coincidir la clave privada con el certificado, consultando el servicio de revocación de Apple y comprobando la fecha de caducidad.

También buscaron un perfil de aprovisionamiento interno coincidente. De más de 300 certificados, tres pasaron todas las comprobaciones, por lo que podían firmar cualquier aplicación de iOS.

La campaña de juegos fue más sencilla y mayor. El juego móvil chino tiene un mercado gris de "cuentas de datos" hackeadas, que los compradores pueden usar solo con un token de acceso de QQ-Connect y una herramienta de inicio de sesión instalada externamente.

El operador dirigió a los agentes a 13 servidores de credenciales de backend. Algunos de estos servidores mantenían un archivo de credenciales en texto plano de 21,5 MB en la raíz pública de la web. Los agentes recuperaron más de 190.000 juegos de credenciales solo para Honor of Kings.

Las pruebas mostraron que aproximadamente el 3,3% seguían funcionando, lo que Check Point sitúa en unos 6.000 cuentas activas. La operación duró unos cinco días en DeepSeek V4.1 Flash y costó entre 180 y 360 dólares aproximadamente. Los operadores apenas tocaron a los agentes tras fijar el objetivo; sus mensajes eran principalmente preguntas cortas sobre el progreso.

Qué revelan las campañas de ARTEX sobre el cibercrimen impulsado por IA

No todas las campañas funcionaron. Un tercer operador intentó extraer criptomonedas de 292 dominios de pagos cripto. Tras 230 hallazgos y 400.791 mensajes del agente, ninguna cantidad de dinero llegó a la billetera del atacante.

Algunos agentes afirmaron haber tenido éxito basándose en respuestas de API que solo decían "success" (éxito), lo que resultó ser falso. En el camino, un agente encontró credenciales de AWS S3 filtradas y obtuvo acceso de escritura a un bucket que contenía 714 páginas de destino de aplicaciones iOS firmadas por empresas.

Podría haber sustituido los archivos de las aplicaciones por otros maliciosos. Los propietarios del bucket restauraron más tarde el manifiesto original. El mismo patrón de automatización barata, rápida y sin supervisión apareció en agentes de IA autónomos que recolectan credenciales en informes anteriores.

Los modelos chinos fueron la elección más común, con la familia Deepseek Flash a la cabeza. Check Point observó que las barreras de seguridad solo se activaron con Opus 5.5 de Anthropic, y el operador cambió entonces a un modelo chino más permisivo.

Los operadores también utilizaron proxies residenciales para evitar los firewalls web y los bloqueos de IP. De los servidores ARTEX activos, 882 (54%) están en EE. UU., 295 (18%) en Hong Kong y 103 (6%) en China. Check Point también observa otros frameworks, como CyberStrike, Cairn y PentAGI, con capacidades similares.

El riesgo proviene de la escala, no de trucos ingeniosos. Los agentes probaron cada punto final, script y sitio sin detenerse hasta alcanzar el objetivo. Esto coincide con las advertencias en el aviso de CERT-In sobre agentes de IA, que afirma que las contraseñas y claves expuestas son la vía de entrada habitual.

Tú y tu empresa deberíais encontrar y rotar los secretos expuestos, eliminar las credenciales hardcodeadas del código front-end y exigir inicio de sesión en cada API.

También deberíais probar vuestros sistemas orientados a internet y vigilar los picos repentinos de solicitudes. Si quieres más información, puedes ver cómo ARTEX automatiza los ataques de Active Directory.

Fuentes:
https://cybersecuritynews.com/artex-ai-agents/