Investigadores de seguridad han descubierto que más de 800 implementaciones distintas de Artex, una herramienta de prueba de penetración autónoma, eran accesibles desde internet sin requerir autenticación, según un análisis de la empresa de ciberseguridad Censys publicado esta semana. La cifra se eleva a 1.465 servidores visibles cuando se cuentan todas las máquinas con paneles expuestos, y Check Point Research identificó adicionalmente 1.608 instancias activas y 2.557 que hospedaron o hospedan paneles de control del framework.
Artex es un proyecto de código abierto desarrollado en China que utiliza modelos de lenguaje para orquestar múltiples agentes de IA capaces de planificar y ejecutar escaneos automatizados en sistemas objetivo. Desde su lanzamiento público en julio de 2026, la herramienta ha sido asociada con una serie de ciberataques de gran escala, incluyendo las invasiones al sector financiero surcoreano en septiembre, el compromiso de los entornos en la nube de clientes de Microsoft, una campaña de espionaje contra más de 200 organizaciones en al menos 14 países y, ahora, una ofensiva contra instituciones financieras indias.
Lo que hace que el caso Artex sea particularmente preocupante es la autonomía casi total de estos agentes. Check Point analizó 10 instancias expuestas y tuvo acceso a las bases de datos completas, lo que permitió mapear los prompts utilizados por los operadores y el flujo exacto de las operaciones. En prácticamente todos los casos, los hackers definían una meta inicial y luego dejaban que los agentes operaran solos. Las interacciones humanas se reducían a preguntas como "¿qué progreso?" o "¿qué objetivo está más cerca de completarse?". No se trata de hacking tradicional — es un sistema de explotación autónomo operando a velocidad de máquina.
Check Point identificó dos campañas principales. En la primera, los atacantes buscaban "tiendas de firma" (sign shops) que distribuyen certificados digitales .p12 para aplicaciones iOS. Los agentes de Artex explotaban vulnerabilidades de ejecución remota de código (RCE) para acceder a bases enteras de certificados y contraseñas en texto claro, luego validaban cada clave contra la revocación de Apple y verificaban si había perfiles In-House correspondientes — lo que permitiría firmar aplicaciones maliciosas que aparentan ser legítimas. Esta infraestructura de certificados clandestina, mapeada en un estudio de USENIX Security 2026, se concentra principalmente en China y ya ha sido usada para modificar aplicaciones existentes e inyectar bibliotecas que exfiltran datos sensibles.
La segunda campaña observada involucró un intento fallido de drenaje de criptomonedas, pero reveló la infraestructura de comando y control: los mayores contingentes de servidores Artex están alojados en Estados Unidos (882, 54%), Hong Kong (295, 18%) y China (103, 6%). El uso de modelos chinos es abrumadoramente predominante, con la familia DeepSeek Flash liderando el uso. Cuando los operadores intentaron usar Anthropic Opus 5.5, las barreras de seguridad (guardrails) bloquearon intentos de explotación, forzándolos a migrar a modelos chinos con restricciones menores.
En el frente indio, el CERT-In publicó este viernes un advisory alertando sobre el grupo "Crafty Falcon", que usa Artex — junto con otras tres herramientas (PentAGI, Cairn y CyberStrikeAI) — para atacar a velocidad de máquina interfaces de pago, APIs de instituciones financieras y sistemas de préstamos. El State Bank of India ya reportó una filtración de 3.897 registros de clientes en la dark web, y al menos dos otras instituciones confirmaron incidentes. El Reserve Bank of India ya había endurecido los controles de ciberseguridad en las últimas semanas, pero la amenaza permanece activa, según el CERT-In.
La ironía del Artex es que fue diseñado para uso legítimo: equipos de seguridad que desean probar sus propios sistemas de forma automatizada. El problema es que el software no requiere conexión pública a internet para funcionar, y muchos operadores — legítimos o malintencionados — configuraron sus paneles accesibles globalmente. Esto no solo expone las herramientas ofensivas, sino que también expone los posibles objetivos de cada operador.
El desarrollador del Artex anunció en octubre que haría el proyecto propietario tras las presiones derivadas de los ataques a Corea del Sur. Pero copias mantenidas de repositorios públicos y forks continúan disponibles, y el ecosistema de herramientas agênticas similares — PentAGI, Cairn, CyberStrikeAI — solo crece. La barrera que los guardrails de los modelos occidentales intentan construir termina empujando a los atacantes hacia modelos chinos más permissivos, que se convierten en el piso mínimo de capacidad ofensiva. Mientras herramientas de hacking autónomo permanezcan accesibles para cualquier persona con conexión a internet, la carrera entre defensores y atacantes será siempre una cuestión de velocidad, no de acceso.
Fuentes: TechCrunch, Check Point Research, Firstpost
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
