Storm-0940 usó IA agéntica para atacar a ConnectWise: la brecha ya no es la herramienta, es la velocidad

Por BankInfoSecurity · 22 de octubre de 2026.

Microsoft vincula el compromiso de la cadena de suministro de ConnectWise, revelado la semana pasada, con una campaña más amplia de un actor alineado con China al que sigue como Storm-0940. Según la compañía, el grupo usó IA agéntica para automatizar tareas de pruebas de intrusión, es decir, sistemas de IA que ejecutan por sí solos cadenas de acciones ofensivas.

La herramienta es un framework de código abierto llamado Artex. Según Microsoft, es un sistema basado en un modelo de lenguaje (LLM, por sus siglas en inglés) que puede trabajar con agentes de cualquier modelo y hacerlos ejecutar flujos de seguridad ofensiva, desde el reconocimiento hasta la exfiltración de datos.

Las cifras que aporta Microsoft:

- Storm-0940 ha automatizado ataques contra cientos de objetivos en todo el mundo con Artex desde septiembre, incluidas filtraciones recientes en instituciones financieras surcoreanas. - Tras el acceso no autorizado a ConnectWise, el grupo intentó iniciar sesión en más de 2.250 tenants (instancias de clientes en la nube) a 2.900 intentos por minuto. - Artex ayudó al actor a obtener acceso de administrador a infraestructura en la nube y redujo la escalada de privilegios a menos de tres horas. - Entre el 10 y el 14 de octubre, una campaña de *password spraying* (probar pocas contraseñas habituales contra muchas cuentas) apuntó a más de 300 cuentas de ocho organizaciones. Generó más de 150.000 inicios de sesión fallidos, con picos cercanos a 3.000 por minuto. Según la telemetría de Microsoft, ninguno tuvo éxito.

Los informes sobre ConnectWise surgieron poco después y citaban indicadores de compromiso que coincidían con los de esa campaña, incluida una dirección IP. ConnectWise comunicó el incidente el viernes, tras detectar intentos de acceso no autorizados a su software de copia y restauración en la nube. Esa herramienta la usan empresas y proveedores de servicios gestionados para respaldar datos de Microsoft 365 y Google Workspace de sus clientes.

La firma Huntress sostuvo, el mismo día del aviso del proveedor, que el atacante accedió a entornos Microsoft 365 de clientes a través de un secreto de API robado en ese software. Según Microsoft, los agentes siguieron autenticándose desde el mismo rango de IP con las credenciales robadas de las aplicaciones, aprovechando la confianza que cada tenant ya les había concedido. En algunos entornos hicieron más que autenticarse: realizaron reconocimiento, modificaron credenciales de aplicaciones y cambiaron identidades, grupos y roles privilegiados en Microsoft Graph. Esas modificaciones pueden actuar como puertas traseras y mantener el acceso aunque la aplicación comprometida original se repare.

**Nuestra lectura.** La atribución a un actor «alineado con China» es de Microsoft y conviene tratarla como tal: es un análisis de una empresa con telemetría privilegiada, no un veredicto verificable desde fuera. Lo que sí es sólido, porque lo describe el propio informe, es el patrón. Password spraying, abuso de aplicaciones OAuth y movimiento lateral llevan años en el repertorio de este grupo, activo desde 2021. La novedad es el ritmo: la IA convierte tácticas conocidas en operaciones a velocidad de máquina.

Eso encaja con una tesis que defendemos desde hace tiempo: el peligro real de la IA agéntica a corto plazo no es una superinteligencia lejana, sino la industrialización de intrusiones y fraudes ya conocidos. Cuando escanear, probar credenciales y escalar privilegios cuestan casi nada, la ventaja pasa al atacante que escala. Gana quien automatiza; pierde el defensor que depende de que una persona revise alertas y coordine la respuesta. Microsoft lo dice con claridad: el volumen de registros genera alertas, pero la velocidad deja poco tiempo para remediar de forma coordinada.

El caso muestra además por qué los proveedores de servicios gestionados son un objetivo tan rentable. Un solo secreto de API robado a un proveedor da confianza preestablecida en muchos clientes. En general, la seguridad de la cadena de suministro se debilita justo donde una herramienta tiene permisos amplios sobre muchos entornos.

Hay un matiz de honestidad: Artex es de código abierto y funciona con agentes de cualquier modelo, lo que significa que la capacidad no depende de un solo laboratorio y que restringir un modelo concreto no la frena. La misma automatización puede, en cambio, reforzar la defensa. Si el atacante opera a ritmo de máquina, la respuesta tiene que hacerlo también: detección automática, revocación inmediata de credenciales de aplicaciones y rotación de secretos, con humanos fijando las políticas en lugar de reaccionar a cada alerta.

El largo plazo sigue siendo favorable. Una infraestructura digital que se defienda sola, con agentes vigilando a otros agentes, es una base más segura para una economía de abundancia. Pero la transición será incómoda, y este episodio es un recordatorio de que el corto plazo lo marcan quienes automatizan primero. La pregunta útil para cualquier organización no es si el atacante usa IA, sino si su defensa puede reaccionar en minutos y no en días.