Grupo de amenazas respaldado por China utilizó herramienta de pentesting con IA para comprometer 140 objetivos sensibles en 11 días.

⟫ 30/10/2026 ⟫ Matt Kapko

Fuente: CyberScoop

**Introducción Contextual**

En la actualidad, la ciberseguridad se enfrenta a una amenaza sin precedentes, impulsada por el uso de inteligencia artificial (IA) en manos de actores estatales. Un reciente informe de CrowdStrike ha revelado que un grupo de amenazas respaldado por el estado chino, conocido como Vapor Panda, ha logrado comprometer alrededor de 140 objetivos sensibles en tan solo 11 días utilizando ARTEX, un marco de pruebas de penetración automatizado basado en IA. Esta situación no solo afecta a las organizaciones directamente comprometidas, incluyendo ministerios de defensa y agencias de inteligencia, sino que también plantea un grave riesgo para la seguridad nacional de múltiples países y sectores industriales, desde la farmacéutica hasta el financiero.

**Detalles Técnicos**

Vapor Panda ha estado en acción desde el 17 de octubre, atacando más de 200 organizaciones en al menos 14 países. La utilización de ARTEX, junto con la herramienta DeepSeek, ha permitido a este grupo llevar a cabo solicitudes de intrusión a una sorprendente frecuencia de cada 10 segundos. Este enfoque ha multiplicado su eficiencia, con un incremento en la actividad de comandos de hasta 1,500 por hora, una cifra que contrasta notablemente con los 40 comandos por hora típicos observados en los últimos 15 años en actividades de ataque manual.

CrowdStrike ha confirmado que aproximadamente el 70% de los objetivos de Vapor Panda han sido comprometidos o presentan evidencias de intrusiones exitosas. Entre los blancos se encuentran ministerios de relaciones exteriores, la presidencia y la oficina del primer ministro de un país europeo, así como organizaciones en sectores críticos como defensa, inteligencia y telecomunicaciones en Estados Unidos, Bélgica y Filipinas.

**Impacto y Consecuencias**

La campaña de acceso amplio de Vapor Panda no es solo un ataque cibernético más; representa una estrategia meticulosa que pone de manifiesto la capacidad de los actores estatales para realizar ataques coordinados y masivos. Este tipo de actividad puede tener consecuencias devastadoras para la seguridad de la información a nivel global, debilitando la confianza en las instituciones y aumentando la vulnerabilidad de infraestructuras críticas. Adam Meyers, vicepresidente senior de operaciones de contra adversarios en CrowdStrike, indica que este tipo de actores están evolucionando y es probable que veamos más de estas intrusiones en el futuro.

La creciente utilización de IA para fines maliciosos, que ha aumentado casi tres veces en los últimos meses, resalta la urgencia de que las organizaciones mejoren su visibilidad sobre sus puntos de acceso, identidades y capacidades interdominio. Aunque los ataques en sí no son nuevos, el ritmo y la escala a los que se están llevando a cabo sí representan un cambio significativo en el panorama de la ciberseguridad.

**Contexto Histórico**

El ataque de Vapor Panda se inscribe dentro de una tendencia más amplia en la que los actores estatales están cada vez más dispuestos a aprovechar tecnologías avanzadas, incluida la inteligencia artificial, para alcanzar sus objetivos. Este tipo de tácticas recuerda incidentes previos donde actores estatales han utilizado métodos innovadores para comprometer datos sensibles, como el caso del ataque de SolarWinds en 2020, que afectó a numerosas agencias gubernamentales y empresas privadas. La evolución de estas estrategias sugiere que los ataques cibernéticos seguirán creciendo en complejidad y frecuencia.

**Recomendaciones**

Ante este panorama, es crucial que las organizaciones adopten medidas proactivas para protegerse. Esto incluye la implementación de soluciones de detección y respuesta en tiempo real, la realización de auditorías de seguridad periódicas y la capacitación continua del personal en la identificación de amenazas. La colaboración con expertos en ciberseguridad y la inversión en tecnologías de protección avanzadas son pasos esenciales para mitigar el riesgo de intrusiones cibernéticas. Como indica Meyers, es fundamental no caer en la complacencia; las organizaciones no pueden permitirse ignorar estas amenazas, sino que deben actuar para fortalecer sus defensas.

En conclusión, el uso de herramientas de pruebas de penetración automatizadas por parte de grupos de amenazas estatales representa una nueva era en el ámbito de la ciberseguridad. La rapidez y eficacia con que estos actores pueden comprometer objetivos críticos demandan una respuesta robusta y coordinada por parte de los sectores público y privado para salvaguardar la integridad de la información y la seguridad nacional.

◢ THREAT INTELLIGENCE ◣

China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days

⟫ 30/10/2026 ⟫ Matt Kapko

Source: CyberScoop

A China state-backed threat group is using ARTEX, the automated agentic AI penetration testing framework, to achieve remarkable speed, scale and success in a campaign that already compromised about 140 sensitive targets in 11 days, according to CrowdStrike. The threat group, which CrowdStrike tracks as Vapor Panda, targeted more than 200 organizations in at least 14 countries since Oct. 17, the security company said in athreat reportThursday. Targets and confirmed victims include foreign ministries, a European country’s presidency and prime minister’s office, defense and intelligence agencies; 19 U.S.-based organizations in the pharmaceutical, semiconductor, defense, nuclear and financial sectors; and telecom providers in the United States, Belgium and the Philippines. CrowdStrike told CyberScoop about 70% of Vapor Panda’s targets were confirmed compromised or had evidence indicating moderate confidence of a successful intrusion. Vapor Panda’s use of ARTEX, paired with DeepSeek, allowed it to accomplish more tasks with shocking speed — requests occurring as often as every 10 seconds — and pursue multiple attack paths concurrently. “This is the first time that we’re seeing an agentic adversary nation-state threat actor at this scale, and I think that this is probably, unfortunately, something we’ll see more of,” Adam Meyers, senior vice president of counter adversary operations at CrowdStrike, told CyberScoop. Hands-on-keyboard activity tracked by CrowdStrike for the past 15 years typically involved up to 40 commands per hour. “Now, with ARTEX, we could see it exceed 1,500 commands an hour,” Meyers said. “If you diversify that across 200 targets, it costs them very little to run a mass-exploitation campaign and drop a websell,” he added. “They can hit more targets in a faster period of time.” Vapor Panda’s broad-access campaign, which remains active, has targeted think tanks and government agencies spanning defense, justice, finance and diplomacy. “I would characterize it as a diverse operational mission that tends to focus on sectors and geographies that Beijing considers economically or politically important,” Meyers said. The active campaign attributed to Vapor Panda is separate from the ARTEX activity Microsoft Threat Intelligenceattributed to Storm-0940earlier this month, including asupply-chain attack targeting ConnectWisecustomers. Adversarial use of AI is relatively new, yet also quickly becoming the new normal, Meyers said. “We’re scrambling because we’re seeing so many of these agentic adversaries.” Agentic AI use for malicious purposes is growing month-over-month at a rate of almost threefold. CrowdStrike observed roughly 45 agentic adversary attacks in September and it’s already at 126 for October, and climbing. Adversarial use of agentic AI isn’t an intractable problem, but rather another reminder that organizations need visibility into their endpoints, identities and cross-domain capabilities, Meyers said. These attacks aren’t showcasing anything new, “it’s just doing it at a speed and scale that we’re unaccustomed to,” he said. “It’s not hopeless, but you’ve got to take action. You can’t put your head in the sand.” The postChina-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 daysappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD