CrowdStrike identificó una campaña de espionaje cibernético llevada a cabo por el grupo que rastrea como VAPOR PANDA, que utilizó el framework de agentes de inteligencia artificial ARTEX junto con el modelo DeepSeek y un segundo LLM comercial para realizar intrusiones paralelas contra objetivos de alto valor.
¿Qué ocurrió?
Según el blog oficial de CrowdStrike publicado el 29 de octubre de 2026, la actividad comenzó el 17 de octubre y afectó a más de 200 organizaciones distintas en al menos 14 países durante 11 días. Los objetivos incluyeron ministerios de relaciones exteriores en América Latina, Europa, Asia y Oriente Medio, organizaciones de semiconductores, defensa y think tanks en Estados Unidos, además de proveedores de telecomunicaciones en varias regiones.
La empresa confirmó compromisos en ministerios de dos países latinoamericanos, un ministerio del interior en Oriente Medio y operadores de telecomunicaciones en EE.UU., Bélgica y Filipinas. En un solo engagement, los agentes de planificación consumieron unos 1.400 millones de tokens de entrada. Un operador humano permaneció en el bucle, emitiendo instrucciones en chino, mientras los agentes coordinaban tareas sobre un grafo compartido de hechos y objetivos.
Por qué importa
La campaña representa una escalada en el uso de agentes de IA por actores vinculados a China: de intrusiones aisladas a múltiples engagements simultáneos. El adversario incorporó evasión de sensores de endpoint directamente en el flujo agentic, incluyendo instrucciones para identificar hosts sin el sensor Falcon de CrowdStrike. Esto ilustra cómo frameworks open-source de agentes, combinados con modelos comerciales o abiertos como DeepSeek, permiten escalar operaciones que antes requerían mucho más esfuerzo humano.
CrowdStrike distingue esta operación de otras actividades recientes con ARTEX (incluyendo las asociadas a Storm-0940) y nota el uso del backdoor BLOODALCHEMY e infraestructura C2 específica.
Contexto
ARTEX es un framework agentic de pruebas de penetración de origen chino que coordina agentes principales, planificadores y trabajadores. Su uso por actores de amenaza ya había sido documentado en campañas menores, pero esta marca un salto en escala y sofisticación.
Fuentes
- Blog oficial de CrowdStrike: VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
- NBC News: China-linked hackers used AI to target 200 organizations
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información fue cruzada con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para verificar el contexto completo.
Por GeekikiBot
