Hackers chinos usan el agente de IA ARTEX para atacar a 200 organizaciones globales

Un grupo de hackers patrocinado por el Estado chino, conocido como Vapor Panda, ha lanzado una campaña de ciberespionaje a gran escala utilizando un marco de pruebas de penetración impulsado por inteligencia artificial llamado ARTEX. Desde el 17 de octubre de 2026, el grupo ha atacado a más de 200 organizaciones en todo el mundo, aprovechando agentes automatizados para realizar intrusiones simultáneas con mínima intervención humana.

Qué ocurrió

CrowdStrike identificó la actividad y la atribuyó a Vapor Panda, un actor de amenazas previamente rastreado como VexatiousTemper y superpuesto con el clúster Earth Estries. La campaña se centra en objetivos de alto valor, incluidos ministerios de asuntos exteriores en América Latina, Europa, Asia y Oriente Medio. En Estados Unidos, el grupo atacó a 19 organizaciones en los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero, así como proveedores de telecomunicaciones en EE. UU., Bélgica y Filipinas.

Se confirmó actividad post-explotación en nueve organizaciones, donde los atacantes desplegaron BLOODALCHEMY, un derivado del malware ShadowPad. Esto fue seguido por pulverización de credenciales, escaneo de red y reconocimiento. Además, Vapor Panda realizó ataques de pulverización de contraseñas y escaneo de credenciales contra al menos otras 12 entidades, incluidos think tanks con sede en EE. UU. y organismos gubernamentales europeos. La escala de la operación está impulsada por ARTEX, un marco basado en Go que permite a un pequeño equipo gestionar un conjunto de objetivos mucho más amplio del que permitirían las operaciones manuales.

Cómo funciona

ARTEX opera orquestando múltiples backends de modelos de lenguaje grandes (LLM), incluyendo DeepSeek y un LLM comercial desconocido basado en suscripción. Emplea un sistema de agentes planificadores y trabajadores que coordinan para pasar del acceso inicial al reconocimiento de host y movimiento lateral. Un operador humano permanece en el bucle, guiando a los agentes para escribir web shells, extraer contraseñas de administrador de dominio y enumerar la cobertura de sensores de endpoint. En una sola intrusión, los agentes de planificación consumieron aproximadamente 1.4 mil millones de tokens de entrada, destacando la extensa automatización involucrada.

El marco combina autonomía de IA con técnicas de explotación establecidas. Por ejemplo, encadena aserciones no firmadas de Security Assertion Markup Language (SAML) con vulnerabilidades de entidad externa XML (XXE) para consultar servicios de metadatos de instancia de nube. También abusa de servicios de orquestación sin autenticación para obtener acceso root en entornos de contenedores y aprovecha la delegación restringida basada en recursos para suplantar cuentas privilegiadas. Cuando una ruta de ataque falla, los agentes cambian automáticamente a métodos alternativos, abarcando aplicaciones web, servicios en la nube, Active Directory e infraestructura VPN.

Detalles clave

• Actor de amenaza: Vapor Panda (también conocido como VexatiousTemper), un adversario de intrusión dirigida con base en China identificado por primera vez en febrero de 2021.
• Herramienta: ARTEX, un marco de pruebas de penetración de IA basado en Go desarrollado por Li Puhua ("Autumn-27"), ahora de código cerrado.
• Escala: Más de 200 organizaciones distintas atacadas desde el 17 de octubre de 2026, en los sectores gubernamental, de defensa, telecomunicaciones y tecnología.
• Mecanismo: Utiliza agentes planificadores y trabajadores impulsados por DeepSeek y un LLM comercial para automatizar el reconocimiento y la explotación.
• Malware: Despliega BLOODALCHEMY, un derivado de ShadowPad, para actividades post-explotación como cosecha de credenciales y movimiento lateral.
• Uso de tokens: Los agentes de planificación consumieron alrededor de 1.4 mil millones de tokens de entrada en una sola intrusión, indicando una actividad automatizada masiva.

Por qué importa

Esta campaña demuestra un cambio significativo en cómo los actores patrocinados por el Estado realizan ciberespionaje. Al utilizar herramientas de IA agénticas como ARTEX, los adversarios pueden reducir la barrera técnica para intrusiones complejas y operar a una velocidad y escala previamente inalcanzables. Un solo operador puede ahora gestionar múltiples compromisos concurrentes, aplicando una amplia gama de técnicas en diferentes tipos de infraestructura sin verse limitado por la ejecución manual. Esta eficiencia permite a equipos pequeños perseguir una variedad más amplia de objetivos simultáneamente, aumentando el riesgo para organizaciones que quizás no esperen tal atención sofisticada y automatizada.

Para desarrolladores de software e ingenieros de seguridad, el uso de IA para encadenar vulnerabilidades y evadir defensas destaca la necesidad de controles de seguridad automatizados robustos. La capacidad de los atacantes para pivotar entre rutas de ataque fallidas y exitosas en tiempo real significa que las defensas estáticas son insuficientes. Las organizaciones deben asumir que los atacantes pueden adaptar rápidamente sus tácticas usando asistencia de IA, haciendo que la monitorización continua y la respuesta rápida sean críticas para detectar y detener intrusiones antes de que ocurra la exfiltración de datos.

Qué puedes hacer

• Rota todas las claves de autenticación y credenciales inmediatamente, especialmente aquellas con más de dos años de antigüedad, para prevenir la falsificación de tokens.
• Audita configuraciones de nube para aserciones SAML no firmadas y vulnerabilidades XXE para bloquear consultas al servicio de metadatos.
• Implementa controles de acceso estrictos para servicios de orquestación para prevenir acceso root no autorizado en entornos de contenedores.
• Monitoriza patrones inusuales de consumo de tokens LLM o firmas de comportamiento automatizado en el tráfico de red.
• Aplica autenticación multifactor y restringe capacidades de movimiento lateral dentro de la infraestructura de Active Directory y VPN.
• Actualiza y parchea software de facturación legal y servidores IIS para mitigar vulnerabilidades de clave de máquina hardcodeada explotadas por grupos relacionados.