Grupos de hackers vinculados a China están ampliando sus operaciones con la ayuda de ARTEX, un marco de pruebas de penetración impulsado por IA, una categoría de software normalmente usada por equipos de seguridad para sondear sus propios sistemas en busca de debilidades explotables. Según CrowdStrike, el grupo identificado como Vapor Panda ha usado la herramienta desde el 17 de octubre de 2026 en ataques contra más de 200 organizaciones en todo el mundo. Gran parte del trabajo es realizado por la IA, mientras que los humanos conservan la toma de decisiones final.

Agentes planificadores y trabajadores persiguen múltiples rutas a la vez

ARTEX se basa en un agente principal que supervisa a los agentes "planificadores", que diseñan los ataques, y a los agentes "trabajadores", que los ejecutan. Los agentes comparten hallazgos mientras escanean sistemas, explotan vulnerabilidades y se mueven por las redes. CrowdStrike informó que Vapor Panda combinó DeepSeek con un sistema comercial de IA no identificado. En un solo ataque, los agentes planificadores consumieron 1,400 millones de tokens de entrada, las unidades de texto que procesan los modelos de IA.

La campaña alcanzó al menos 14 países, con ministerios de Relaciones Exteriores y proveedores de telecomunicaciones entre los objetivos. En Estados Unidos, los atacantes se dirigieron a 19 organizaciones de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero.

La escala no garantizó el éxito. CrowdStrike confirmó actividad de postexplotación en solo nueve empresas, incluida la implementación de la puerta trasera BLOODALCHEMY. Operadores humanos tomaron el control después, creando web shells, extrayendo contraseñas y localizando máquinas desprotegidas.

Un segundo grupo amplía su escala, de ConnectWise a Microsoft 365

ARTEX también ha sido usado por Storm-0940, otro grupo de hackers vinculado a China. Según Microsoft, el grupo comenzó a usar la herramienta desde septiembre de 2026, atacó a cientos de organizaciones y obtuvo acceso privilegiado a la nube en menos de tres horas en varios casos. Microsoft también vinculó al grupo con el compromiso de ConnectWise Cloud Backup.

El volumen de actividad fue considerable: Microsoft rastreó más de 151,000 inicios de sesión fallidos entre el 10 y el 14 de octubre contra 327 cuentas de ocho empresas, con un pico de 2,900 intentos por minuto. No se observó ningún inicio de sesión exitoso.

El compromiso de ConnectWise fue una vertiente separada de la actividad del grupo. Tras esa filtración, los atacantes también intentaron cambiar credenciales de aplicaciones en la nube, como informó previamente Cryptopolitan.

Un actor con motivación financiera ataca bancos surcoreanos

Una tercera campaña con ARTEX persiguió un motivo distinto. A finales de septiembre de 2026, atacantes usaron la herramienta contra instituciones financieras de Corea del Sur, según Zscaler, y robaron información personal de aproximadamente 67,000 personas. Zscaler evaluó con confianza moderada que el atacante era de habla china y tenía motivación financiera, y no confirmó ningún patrocinio estatal. CrowdStrike también encontró archivos de ARTEX y registros de Claude Code en sistemas controlados por los atacantes.

Cómo la piratería se volvió agéntica

El cambio hacia la piratería automatizada, impulsado por la IA agéntica, sistemas que planifican y ejecutan tareas de múltiples pasos con supervisión humana limitada, comenzó mucho antes de ARTEX. En 2025, Anthropic descubrió una campaña patrocinada por el Estado chino que usó Claude Code contra unos 30 objetivos, con la IA manejando un estimado del 80–90% del trabajo. Google también ha documentado cómo los atacantes están pasando de simples prompts de IA a operaciones autónomas. Esas actividades anteriores eran independientes de las campañas de ARTEX, pero ilustran la rapidez con la que evoluciona la piratería impulsada por IA.

Qué podría significar para bancos, fabricantes de chips y proveedores de nube

Los riesgos se extienden más allá de las organizaciones ya afectadas. Los bancos enfrentan posibles filtraciones de datos de clientes, los fabricantes de chips podrían perder propiedad intelectual valiosa, y los proveedores de nube enfrentan una preocupación distinta: credenciales de aplicaciones comprometidas que podrían exponer a múltiples clientes.

Las cifras de la industria muestran por qué los ataques más rápidos preocupan a las empresas. Verizon encontró que la intrusión a sistemas representó el 61% de las filtraciones en su informe de 2026, mientras que Microsoft informó que las cargas de trabajo en la nube expuestas enfrentaron ataques en un promedio de 5.3 horas. El Foro Económico Mundial encontró que el 65% de las grandes empresas considera las vulnerabilidades de terceros y de la cadena de suministro como su mayor desafío de ciberseguridad, frente al 54% en 2025.

A medida que los ataques se vuelven más rápidos y automatizados, las empresas podrían redirigir el gasto en seguridad hacia controles de identidad más fuertes, detección más rápida y un monitoreo más cercano de los proveedores.