Vapor Panda y ARTEX: 140 objetivos comprometidos en 11 días y el ciberataque agéntico ya opera a escala estatal

Por CyberScoop · 30 de octubre de 2026.

Un grupo respaldado por el Estado chino, al que CrowdStrike llama Vapor Panda, ha usado ARTEX (un framework automatizado de pruebas de penetración con IA agéntica) para comprometer unos 140 objetivos sensibles en 11 días. Según el informe de amenazas de CrowdStrike publicado el jueves, la campaña ha apuntado a más de 200 organizaciones en al menos 14 países desde el 17 de octubre y sigue activa.

Entre los objetivos y víctimas confirmadas figuran ministerios de Exteriores, la presidencia y la oficina del primer ministro de un país europeo, y agencias de defensa e inteligencia. También hay 19 organizaciones estadounidenses de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero, además de operadores de telecomunicaciones en Estados Unidos, Bélgica y Filipinas. CrowdStrike dijo a CyberScoop que cerca del 70% de los objetivos fueron confirmados como comprometidos o presentan indicios de intrusión con confianza moderada.

La clave es la velocidad. Según CrowdStrike, Vapor Panda combinó ARTEX con DeepSeek y llegó a lanzar peticiones hasta cada 10 segundos, explorando varias rutas de ataque a la vez. Adam Meyers, vicepresidente sénior de operaciones contra adversarios de la firma, explica que la actividad manual que siguen desde hace 15 años rondaba los 40 comandos por hora. Con ARTEX, afirma, podría superar los 1.500.

El crecimiento también es notable. CrowdStrike contabilizó unos 45 ataques de adversarios agénticos en septiembre y 126 en octubre, casi el triple, y la cifra sigue subiendo. La campaña es distinta de la que Microsoft atribuyó a Storm-0940 este mismo mes, que también usó ARTEX contra clientes de ConnectWise.

Hay matices. Los datos proceden de una única empresa de seguridad con interés comercial en el tema, y la atribución a un Estado es una valoración de CrowdStrike, no un hecho verificado de forma independiente. Tampoco se sabe qué parte de los compromisos son accesos profundos y cuáles meros pies en la puerta.

Nuestra lectura: esta noticia confirma una tesis que venimos defendiendo. La IA agéntica no inventa ataques nuevos; comprime el tiempo y abarata la escala. Meyers lo dice así: no hay nada nuevo, solo ocurre a una velocidad y escala a las que no estamos acostumbrados. Para un atacante estatal, repartir el coste entre 200 objetivos hace casi gratuita la explotación masiva.

El corolario es incómodo para la defensa. Un equipo que triaja alertas en horas compite contra un adversario que puede iterar cada pocos segundos. Las métricas que importan pasan a ser el tiempo de detección y de respuesta, y la visibilidad sobre endpoints, identidades y dominios cruzados que reclama CrowdStrike. Los perdedores a corto plazo son las organizaciones con parches lentos y credenciales mal gobernadas; los ganadores, quienes automaticen también la defensa.

El detalle de DeepSeek merece atención. Es un modelo chino de pesos abiertos, y su uso aquí recuerda que la capacidad abierta es un arma de doble filo: democratiza la IA, pero también rebaja la barrera ofensiva. No es un argumento para frenar lo abierto, sino para invertir en gobernanza y defensa basadas en evidencia.

A largo plazo, la misma automatización que hoy acelera la intrusión puede acelerar el parcheo, la verificación formal y el software más seguro por diseño. Pero la transición será dura: durante un tiempo el atacante lleva ventaja de velocidad, y conviene decirlo sin dramatismo ni complacencia. Como dice Meyers, no es una situación sin esperanza, pero exige actuar.