La herramienta de ciberataque con inteligencia artificial ARTEX es utilizada por actores vinculados al gobierno chino
25 de octubre de 2026 · 3 min de lectura
La herramienta de código abierto de pruebas de penetración autónomas llamada ARTEX está siendo empleada por atacantes que colaboran con el gobierno de China para automatizar sus ofensivas digitales, según un anuncio realizado por Microsoft el veintiuno de octubre. Esta utilidad, desarrollada originalmente por un hablante de chino y publicada en la plataforma GitHub, ha sido confirmada como mal utilizada también en Corea del Sur y Japón, lo que demuestra su expansión como una amenaza de seguridad global.
ARTEX funciona como un sistema autónomo que ejecuta intrusiones sin necesidad de intervención humana continua una vez que se le proporcionan el objetivo, el propósito y el rango de permiso autorizado. El sistema opera mediante la coordinación de tres agentes de inteligencia artificial distintos: uno denominado Objetivos que organiza las metas, otro llamado Planificador que decide las siguientes tareas y un tercero conocido como Trabajador que ejecuta las herramientas seleccionadas. El Planificador determina los pasos subsiguientes basándose en los resultados de las acciones realizadas por el Trabajador, creando un ciclo de retroalimentación que permite la ejecución remota de comandos a través de funciones de subida de archivos en servidores web.
Análisis realizados por la organización de seguridad ASEC de la empresa AhnLab demostraron que la herramienta es capaz de explotar vulnerabilidades en servicios públicos y errores de configuración para lograr acceso inicial, ejecutar comandos y moverse dentro de redes internas. Las pruebas en entornos aislados mostraron que instrucciones simples como ingresar al objetivo o atacar solo blancos específicos eran suficientes para que el sistema actuara por cuenta propia. Los expertos advierten que esto confirma que las herramientas de intrusión autónomas basadas en inteligencia artificial ya constituyen una amenaza real con alta probabilidad de ver ampliado su impacto en el futuro cercano.
El creador original de la herramienta emitió una declaración el ocho de octubre afirmando que el software fue diseñado exclusivamente con fines de investigación académica y para asistir en pruebas de seguridad dentro de rangos autorizados. El autor negó cualquier relación con los ataques recientes y anunció la suspensión de las actualizaciones y la publicación del proyecto. Sin embargo, la desaparición del repositorio original en GitHub no detuvo la distribución del código, ya que se han identificado versiones modificadas basadas en el original que continúan circulando entre múltiples operadores que reutilizan y redistribuyen el software.
La empresa AhnLab logró identificar seiscientas direcciones IP públicas que están ejecutando la herramienta, aunque señaló que es imposible clasificar todas las direcciones IP relacionadas como actores de amenaza únicos. La mayoría de estos hosts se encuentran ubicados en Estados Unidos, China, Hong Kong y Singapur, y en algunos de ellos se han detectado rastros de actividades de ataque activas. A pesar de la sofisticación que aporta el uso de inteligencia artificial por parte de los agresores, los especialistas mantienen que los principios fundamentales de defensa no cambian y recomiendan minimizar los privilegios de cuenta, reducir el acceso a la red organizacional y utilizar soluciones de detección y respuesta para capturar el movimiento lateral desde la intrusión inicial.
Microsoft confirmó que la herramienta admite visualización en idiomas además del chino, incluyendo japonés, coreano y español, lo que facilita su adopción por hablantes de diversas lenguas. La capacidad de los usuarios para seleccionar el modelo de lenguaje grande que utiliza el sistema añade flexibilidad a su operación, pero también complica los esfuerzos de mitigación al permitir que los atacantes adapten la herramienta a diferentes entornos lingüísticos y técnicos. La situación subraya la rapidez con la que las herramientas de prueba de seguridad legítimas pueden ser transformadas en armas cibernéticas efectivas cuando caen en manos de actores malintencionados.