Espionaje con agentes de IA: hackers vinculados a China atacaron más de 200 organizaciones
El grupo VAPOR PANDA dejó sus ataques en gran parte en manos de agentes de IA basados en DeepSeek, según CrowdStrike: en once días y en al menos 14 países. Nueve organizaciones fueron comprometidas de forma comprobada.
Foto: Coolcaesar / Wikimedia Commons, CC BY 4.0 (recortada y redimensionada)
Un grupo de hackers atribuido a China ha empleado por primera vez agentes de IA en una campaña de espionaje mundial, según las observaciones de CrowdStrike. Así lo informó el jueves la empresa de seguridad estadounidense CrowdStrike. El grupo, al que CrowdStrike llama VAPOR PANDA, utilizó, según la empresa, el sistema de agentes ARTEX: un agente principal dirige agentes de planificación y de trabajo, que se encargan de todo, desde el primer acceso y el reconocimiento de equipos hasta la propagación en la red. Como modelo de lenguaje se empleó sobre todo el chino DeepSeek, complementado por un segundo modelo comercial que CrowdStrike no pudo determinar con certeza.
A partir del 17 de octubre, el grupo atacó en once días a más de 200 organizaciones en al menos 14 países, entre ellas ministerios de Asuntos Exteriores de América Latina, Europa, Asia y Oriente Medio, así como empresas estadounidenses de los sectores de semiconductores, defensa, farmacia, energía nuclear y finanzas. En nueve organizaciones, CrowdStrike confirmó que los atacantes habían penetrado y seguían avanzando, entre ellas proveedores de telecomunicaciones en EE. UU., Bélgica y Filipinas, así como un ministerio del Interior en Oriente Medio. En una sola intrusión, los agentes de planificación procesaron unos 1.400 millones de tokens de entrada.
Los atacantes aprovecharon, entre otras cosas, servicios mal protegidos y claves de acceso de antiguas filtraciones de datos que, al parecer, nunca se habían cambiado. CrowdStrike distingue la campaña de los ataques con ARTEX que Microsoft había notificado hace algo más de una semana con el nombre de Storm-0940.