El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional
Un grupo de amenaza persistente avanzada vinculado al estado chino logró comprometer aproximadamente 140 objetivos de alto valor en 11 días mediante el uso de ARTEX, un framework de pentesting con inteligencia artificial agéntica automatizada. CrowdStrike, que rastrea al grupo como Vapor Panda, confirmó que la campaña ha dirigido más de 200 organizaciones en al menos 14 países desde el 17 de octubre y permanece activa. Entre los objetivos confirmados figuran ministerios de relaciones exteriores, la presidencia y oficina del primer ministro de un país europeo no identificado, agencias de defensa e inteligencia, 19 organizaciones estadounidenses en sectores farmacéutico, de semiconductores, defensa, nuclear y financiero, y proveedores de telecomunicaciones en Estados Unidos, Bélgica y Filipinas. La firma de seguridad determinó que aproximadamente el 70% de los objetivos mostraron evidencia de compromiso o intrusión exitosa con confianza moderada.
Cómo la automatización agéntica multiplica por 37 la velocidad de ataque
La actividad manual típica documentada por CrowdStrike durante 15 años involucraba hasta 40 comandos por hora en operaciones de intrusión tradicionales. Con ARTEX, Vapor Panda puede exceder 1.500 comandos por hora — una capacidad que transforma radicalmente la economía del ataque. El framework, combinado con DeepSeek, permite al grupo realizar solicitudes tan frecuentes como cada 10 segundos y perseguir múltiples rutas de ataque de forma concurrente. Adam Meyers, vicepresidente senior de operaciones contra adversarios en CrowdStrike, indicó que esta es la primera vez que se observa un actor de amenaza de estado-nación agéntico a esta escala. La diversificación de la actividad a través de 200 objetivos reduce drásticamente el costo operativo de campañas de explotación masiva: el grupo puede desplegar webshells en múltiples organizaciones simultáneamente sin incremento proporcional de recursos humanos.
El patrón de objetivos revela prioridades estratégicas de Beijing
La campaña de Vapor Panda se caracteriza por una misión operativa diversa que se concentra en sectores y geografías que Beijing considera económica o políticamente importantes. Los objetivos abarcan think tanks y agencias gubernamentales en áreas de defensa, justicia, finanzas y diplomacia. La inclusión de proveedores de telecomunicaciones en tres continentes sugiere interés en infraestructura crítica de comunicaciones, mientras que la presencia de organizaciones del sector nuclear y de semiconductores en Estados Unidos apunta a objetivos de inteligencia tecnológica y estratégica. La campaña atribuida a Vapor Panda es independiente de la actividad de ARTEX que Microsoft Threat Intelligence atribuyó a Storm-0940 a principios de octubre, que incluyó un ataque a la cadena de suministro dirigido a clientes de ConnectWise — lo que indica que múltiples grupos están adoptando el mismo framework de forma paralela.
La curva de adopción adversarial de IA agéntica se triplica mensualmente
CrowdStrike observó aproximadamente 45 ataques de adversarios agénticos en septiembre y 126 en octubre, una tasa de crecimiento mensual cercana al triple. El uso adversarial de inteligencia artificial agéntica es relativamente nuevo pero se está convirtiendo rápidamente en la nueva normalidad operativa. Meyers señaló que la organización está respondiendo a un volumen creciente de estos adversarios agénticos, lo que representa un cambio cualitativo en el panorama de amenazas. La velocidad y escala que habilita ARTEX no introduce técnicas de ataque fundamentalmente nuevas — las tácticas, técnicas y procedimientos subyacentes son conocidas — pero las ejecuta a un ritmo al que las defensas tradicionales no están acostumbradas. Esta aceleración comprime los tiempos de respuesta disponibles para detección y contención, lo que requiere capacidades de visibilidad en tiempo real a través de endpoints, identidades y dominios cruzados.
Por qué América Latina enfrenta exposición estructural ante esta amenaza
Aunque los objetivos documentados de Vapor Panda se concentran en Estados Unidos, Europa y Asia-Pacífico, la región latinoamericana presenta vulnerabilidades estructurales ante este tipo de campañas automatizadas de alto volumen. Varios países de la región dependen de los mismos proveedores de telecomunicaciones y tecnología que fueron objetivos confirmados en Bélgica y Filipinas, y mantienen relaciones comerciales significativas con China en sectores de infraestructura crítica. La capacidad de ARTEX para ejecutar campañas de explotación masiva con bajo costo operativo hace económicamente viable para grupos como Vapor Panda expandir su alcance geográfico sin incremento proporcional de recursos. Organizaciones en Brasil, México, Chile y Argentina que operan en sectores de interés estratégico para Beijing — minería, energía, telecomunicaciones, agroindustria — enfrentan un perfil de riesgo elevado ante adversarios que pueden ahora probar 1.500 vectores de ataque por hora contra múltiples objetivos simultáneamente, en contraste con los 40 comandos por hora de la actividad manual tradicional.
Nuestro análisis
La campaña de Vapor Panda marca un punto de inflexión en la economía de las operaciones de ciberespionaje patrocinadas por estados. La métrica de 140 compromisos en 11 días — aproximadamente 12,7 objetivos por día — representa una tasa de éxito que habría requerido equipos significativamente más grandes bajo modelos operativos manuales. La relación costo-beneficio se invierte cuando un solo operador con ARTEX puede mantener actividad concurrente contra 200 organizaciones, ejecutando el equivalente a casi dos días de trabajo manual por hora. Este cambio tiene implicaciones directas para la defensa: los modelos de detección basados en umbrales de volumen de comandos o velocidad de enumeración calibrados para actividad humana se vuelven obsoletos cuando el adversario puede generar 37 veces más actividad sin levantar las mismas señales de comportamiento anómalo. La tasa de crecimiento mensual de ataques agénticos — de 45 en septiembre a 126 en octubre — sugiere que múltiples grupos están adoptando frameworks similares de forma independiente, lo que indica disponibilidad de herramientas o conocimiento compartido en comunidades de amenaza avanzada.
Lo que permanece sin documentar es el perfil de falsos positivos de ARTEX: si el framework genera 1.500 comandos por hora, cuántos de esos intentos resultan en acciones contraproducentes que alertan a defensores o cuántos caminos de ataque explorados terminan en callejones sin salida. La tasa de compromiso del 70% reportada por CrowdStrike es sobre objetivos ya identificados como parte de la campaña — no sabemos cuántos intentos adicionales fracasaron sin dejar rastro suficiente para atribución. Si la automatización agéntica se convierte en estándar operativo para APT de primer nivel, ¿qué capacidad de detección en tiempo real necesitarán las organizaciones para mantener ventana de respuesta útil ante adversarios que completan reconocimiento y movimiento lateral en minutos en lugar de días?