La empresa de ciberseguridad CrowdStrike publicó un informe en el que atribuye al grupo de amenazas VAPOR PANDA, vinculado a China, una campaña de ciberespionaje a gran escala que utilizó una herramienta de pruebas de penetración impulsada por inteligencia artificial llamada ARTEX. Según el documento, los atacantes dirigieron sus acciones contra más de 200 organizaciones en al menos 14 países en un lapso de 11 días. La noticia ha generado titulares alarmantes, pero un análisis detallado de las cifras revela matices importantes que conviene aclarar, especialmente para las empresas de México y América Latina que podrían verse afectadas.
El origen de la confusión: 200 versus 140
El informe de CrowdStrike, difundido el 29 de octubre de 2026, señala que el grupo VAPOR PANDA llevó a cabo ataques contra más de 200 organizaciones en al menos 14 países. Sin embargo, el número de organizaciones que fueron efectivamente comprometidas, es decir, donde se confirmó acceso no autorizado, es mucho menor. El documento indica que solo 9 organizaciones mostraron evidencia de explotación exitosa, con actividades posteriores como la instalación del backdoor BLOODALCHEMY, el rociado de contraseñas y el escaneo de redes internas.
Además, al menos 12 organizaciones adicionales fueron objeto de rociado de contraseñas y escaneo de credenciales, pero no se ha confirmado que los atacantes hayan logrado acceso. La cifra de 140, que ha circulado en algunos medios, proviene de una entrevista de CyberScoop con un ejecutivo de CrowdStrike, quien mencionó que aproximadamente el 70% de los objetivos confirmaron daños o tenían evidencia que indicaba un nivel de confianza medio de compromiso. Es decir, los 140 incluyen casos con un nivel de certeza menor, mientras que los 9 son aquellos con evidencia clara en el informe.
¿Qué es ARTEX y cómo funciona?
ARTEX es un framework de pruebas de penetración de código abierto, escrito en lenguaje Go, con interfaz en Next.js y diseñado como un sistema multiagente. Fue desarrollado por Li Puhua, quien decidió cerrar el código el 30 de octubre de 2026 debido a que la herramienta estaba siendo utilizada más ampliamente de lo esperado. Según un análisis de Microsoft publicado el 21 de octubre, ARTEX puede aceptar cualquier modelo de IA y ejecutar pruebas de penetración automatizadas, desde la exploración inicial hasta la extracción de datos, con agentes que acumulan información en un grafo compartido.
El informe de CrowdStrike detalla que, en una sola tarea, los agentes consumieron aproximadamente 1.4 mil millones de tokens de entrada. A un costo estimado de 0.3 dólares por millón de tokens, esto equivaldría a unos 420 dólares por intrusión, una cifra muy inferior al costo de un equipo humano dedicado a la misma tarea. Aunque esta estimación es propia y no aparece en el informe, ilustra la eficiencia económica de este tipo de herramientas.
El factor humano detrás de la IA
Contrario a la creencia de que la IA actúa de forma totalmente autónoma, el informe aclara que hubo operadores humanos supervisando el proceso. Se recuperaron conversaciones en las que los atacantes, escribiendo en chino, daban instrucciones específicas a los agentes, como crear webshells, extraer contraseñas de administrador de dominio y explorar qué máquinas tenían sensores de seguridad. En un caso, ordenaron al agente buscar equipos que no tuvieran Falcon instalado, el producto de CrowdStrike, basándose en listas de procesos y estructuras de carpetas. Esto indica que la herramienta no solo acelera el ataque, sino que también se utiliza para evadir la detección.
Tres casos documentados
El informe describe tres incidentes representativos:
- Empresa farmacéutica en Estados Unidos: Los agentes combinaron una aserción SAML sin firmar con una vulnerabilidad XXE para acceder al Servicio de Metadatos de Instancia, obtener un rol con permisos para ejecutar comandos en miles de máquinas y escalar hasta una cuenta de administrador corporativo.
- Otra farmacéutica estadounidense: Instalaron un webshell, aprovecharon un servicio de orquestación sin autenticación para obtener root en un contenedor, leyeron contraseñas de LAPS y utilizaron delegación restringida para hacerse pasar por una cuenta de alto privilegio.
- Agencia gubernamental en Grecia: El operador introdujo un archivo de exportación de directorio de 2022 que contenía claves de autenticación, probablemente sin rotar desde entonces. Los agentes usaron esas claves para falsificar tokens de administrador, leer correos y obtener credenciales VPN para acceder a la red interna.
En dos de estos casos se instaló BLOODALCHEMY, un backdoor conocido desde octubre de 2023 y relacionado con ShadowPad. La técnica de persistencia consistió en renombrar un binario legítimo GameHook como svchost.exe y hacer que cargara una DLL maliciosa que descifraba el payload.
Relación con otros grupos y herramientas
Microsoft también publicó un análisis sobre el grupo Storm-0940, que utilizó ARTEX en un ataque a la cadena de suministro de ConnectWise. CrowdStrike aclara que la campaña de VAPOR PANDA es distinta a la de Storm-0940, aunque ambas emplearon la misma herramienta. Esto sugiere que ARTEX ha sido adoptada por múltiples actores, lo que dificulta atribuir todos los incidentes a un solo grupo.
En cuanto al modelo de IA utilizado, el informe indica que VAPOR PANDA empleó principalmente DeepSeek, complementado con otro modelo comercial no identificado. Es importante señalar que el uso de DeepSeek no implica colaboración de la empresa; los modelos de pesos abiertos están disponibles mediante API para cualquiera que pague por su uso.
Países afectados y recomendaciones
Hasta el momento, no se ha mencionado a México ni a otros países de América Latina como objetivos confirmados. El informe menciona objetivos en América Latina, Europa, Asia, Medio Oriente, Estados Unidos, Bélgica y Filipinas. Sin embargo, la lista no es exhaustiva y la campaña continúa activa, por lo que las organizaciones de la región no deben bajar la guardia.
Para detectar posibles compromisos, CrowdStrike recomienda buscar indicadores como la cadena “artx” o “artex” en líneas de comandos, roles en la nube con el prefijo “artx”, comentarios “art18-” y la carpeta “artx5v” en ProgramData. Además, sugiere revisar si hay claves antiguas sin rotar, verificar configuraciones de SAML y asegurarse de que los equipos detrás de firewalls cuenten con EDR.
La lección principal es que herramientas como ARTEX reducen drásticamente la barrera de entrada para ataques sofisticados. Lo que antes requería un equipo de diez personas, ahora puede lograrse con un operador y modelos de IA de bajo costo. Las organizaciones deben priorizar la higiene de seguridad: rotar credenciales, aplicar parches y mantener visibilidad en todos los segmentos de red.