Grupo chino, identificados como "Vapor Panda", utilizaron el marco de IA ARTEX para atacar a más de 200 organizaciones en 14 países, incluyendo sectores gubernamentales, farmacéuticos y de defensa. Esta campaña marca una escalada en el uso de agentes de IA para realizar reconocimientos, explotar vulnerabilidades y obtener credenciales de forma simultánea y automatizada. Los ataques afectaron a entidades en EE. UU., Europa, Medio Oriente y América Latina, demostrando una capacidad de intrusión rápida y coordinada.

Utilizaron ARTEX, un marco de trabajo de pruebas de penetración de IA multi-agente y de código abierto, en ataques contra más de 200 organizaciones en 14 países.

La operación comenzó el 17 de octubre y se dirigió a ministerios gubernamentales, proveedores de telecomunicaciones y organizaciones en los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero.

El actor de amenazas comprometió al menos nueve organizaciones y llevó a cabo ataques de password spraying y actividades de escaneo de credenciales contra al menos otras 12 metas de alto valor.


Según investigadores de CrowdStrike, la "campaña marca una escalada en el uso de agentes de IA por parte de actores vinculados a China, pasando de intrusiones únicas a múltiples compromisos simultáneos dirigidos por un operador humano".

Las víctimas confirmadas incluyen proveedores de telecomunicaciones en Estados Unidos y Bélgica, organizaciones gubernamentales en Grecia, Medio Oriente y América Latina, y firmas farmacéuticas en EE. UU.

Los investigadores rastrean al actor de amenazas como Vapor Panda y afirman que, en el ataque contra la entidad gubernamental griega, los agentes de IA falsificaron un token de administrador y leyeron buzones de correo aprovechando claves de autenticación de una exportación de directorio de servidor de correo de 2022.

ARTEX AI es una suite de pruebas de penetración desarrollada por desarrolladores chinos e inicialmente lanzada como un proyecto de código abierto. Sin embargo, sus creadores posteriormente la hicieron propietaria después de que fuera utilizada en ataques reales, incluida una campaña contra instituciones financieras de Corea del Sur.

En su operación de ciberespionaje más reciente, Vapor Panda también utilizó DeepSeek y un segundo modelo de lenguaje comercial no identificado para coordinar la planificación y los agentes trabajadores en múltiples intrusiones simultáneamente.

CrowdStrike dice en su blog que los atacantes emitieron instrucciones en chino e intervinieron en puntos críticos donde era necesario tomar decisiones.

Los agentes de IA realizaron reconocimiento, explotaron vulnerabilidades, desplegaron web shells, obtuvieron credenciales y buscaron rutas de ataque alternativas cuando fue necesario.

Los operadores instruyeron explícitamente a los agentes a omitir las máquinas Windows protegidas por Falcon, la solución de protección de endpoints de CrowdStrike, y se centraron en hosts no protegidos.

En una intrusión, los investigadores creen que los agentes de IA consumieron más de 1.4 mil millones de tokens de entrada.

CrowdStrike también encontró que el actor de amenazas desplegó BLOODALCHEMY, un backdoor activo desde 2023, contra entidades gubernamentales en América Latina y Medio Oriente.

Más casos de artex ai emergen

El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) ha compartido más detalles sobre el ciberataque que sufrió en septiembre de 2026, el cual atribuyó a un agente de IA.

Según su última actualización, la herramienta utilizada en el ataque a su red fue ARTEX AI, que actuó de forma autónoma.

DIVD explicó en una publicación de LinkedIn que el ataque pasó del acceso inicial a privilegios de root en 12 minutos, encadenando un zero-day de Zammad con un segundo zero-day para la escalada de privilegios locales.

El agente realizó numerosas tareas simultáneamente, incluyendo la lectura de un buzón de correo comprometido, el escaneo de la red interna, la extracción de tokens de inicio de sesión y el intento de restablecimiento de contraseñas.

DIVD registró más de 450,000 solicitudes y 2,500 scripts conectados al ataque, describiendo la actividad como "super ruidosa y desordenada".


Fuente:
BleepingComputer