Al menos nueve organizaciones resultaron comprometidas en una campaña de espionaje vinculada a China que utilizó ARTEX AI para atacar a más de 200 organizaciones en 14 países, según informó BleepingComputer el 2 de noviembre, citando a investigadores de CrowdStrike. Los atacantes combinaron agentes de IA con supervisión humana para ejecutar intrusiones simultáneas, superando las intrusiones individuales asistidas por IA que los investigadores habían descrito antes.
CrowdStrike sigue al grupo con el nombre de Vapor Panda. La operación comenzó el 17 de octubre y alcanzó a ministerios gubernamentales, proveedores de telecomunicaciones y organizaciones de los sectores farmacéutico, de semiconductores, de defensa, nuclear y financiero. Al menos otros 12 objetivos de alto valor sufrieron ataques de password spraying, es decir, pruebas de contraseñas en muchas cuentas, y búsquedas de credenciales utilizables.
Los compromisos confirmados abarcaron proveedores de telecomunicaciones en Estados Unidos y Bélgica, empresas farmacéuticas estadounidenses y organismos gubernamentales en Grecia, Oriente Medio y América Latina.
Claves de autenticación antiguas permitieron acceder a buzones de correo
Una intrusión en un organismo gubernamental griego muestra las consecuencias prácticas del trabajo de los agentes. CrowdStrike explicó que tomaron claves de autenticación de una exportación de directorio de un servidor de correo de 2022 y las usaron para crear un token de administrador falsificado, una credencial digital que concede acceso de administrador. Eso les permitió leer buzones de correo.
En toda la campaña, los agentes investigaron objetivos, explotaron fallos de software, recopilaron credenciales e instalaron web shells, scripts que dan a los atacantes acceso remoto a servidores comprometidos. Cuando una vía fallaba, probaban otras.
Los operadores humanos seguían participando. CrowdStrike afirmó que les daban instrucciones en chino y que tomaban el control en los puntos de decisión críticos. Junto a ARTEX, Vapor Panda utilizó DeepSeek y otro modelo de lenguaje comercial no identificado para coordinar agentes encargados de planificar y ejecutar el trabajo en intrusiones simultáneas.
Los investigadores creen que una sola intrusión consumió más de 1.400 millones de tokens de entrada, es decir, las unidades de texto que se proporcionan a los modelos de lenguaje.
Los operadores también fijaron límites explícitos sobre dónde debían actuar los agentes: les ordenaron evitar los equipos Windows que ejecutan el software de protección de endpoints Falcon de CrowdStrike y centrarse en hosts sin esa protección. Por separado, CrowdStrike detectó BLOODALCHEMY desplegado contra entidades gubernamentales en América Latina y Oriente Medio. Esa puerta trasera, un software que proporciona acceso encubierto, está activa desde 2023.
ARTEX también aparece en un ataque a DIVD
ARTEX fue desarrollado por programadores chinos como una suite de pruebas de penetración, es decir, un software destinado a evaluar la seguridad intentando intrusiones. Coordina varios agentes de IA. Aunque inicialmente se publicó como código abierto, sus desarrolladores lo convirtieron después en software propietario tras su uso en ataques reales, incluida una campaña contra entidades financieras surcoreanas.
Otra organización ha citado ahora a ARTEX en su propio relato del incidente. El Instituto Neerlandés para la Divulgación de Vulnerabilidades (DIVD) indicó que la herramienta actuó de forma autónoma durante un ataque contra su red en septiembre de 2026. BleepingComputer recogió los últimos detalles del instituto a partir de una publicación en LinkedIn.
DIVD indicó que el atacante necesitó solo 12 minutos para pasar del acceso inicial a privilegios de root, el nivel más alto de control del sistema. El agente combinó un zero-day de Zammad (una vulnerabilidad previamente desconocida) con otro zero-day que le permitió elevar sus privilegios de forma local.
Varias actividades se ejecutaron a la vez: el agente revisó un buzón comprometido, exploró la red interna, extrajo tokens de inicio de sesión e intentó restablecer contraseñas. Según el último relato de DIVD, la escala superó las 450.000 solicitudes y los 2.500 scripts vinculados al ataque, una actividad que la organización describió como «súper ruidosa y caótica».
