CrowdStrike atribuye a Vapor Panda el primer uso masivo de ARTEX: 140 objetivos comprometidos en once días. El grupo vinculado al aparato estatal chino lanzó más de 200 ataques en 14 países desde el 17 de octubre y la campaña sigue activa.
Le adelanto que esto no es una brecha más. Es el primer caso documentado de un adversario Estado-nación operando con IA agéntica a escala industrial: un framework automatizado de pentesting ofensivo —ARTEX— acoplado a DeepSeek, el modelo chino de lenguaje, que lanza peticiones cada diez segundos y sostiene varias rutas de ataque en paralelo. Adam Meyers, vicepresidente sénior de operaciones contra adversarios de la firma de Austin, lo cifra sin adornos: 1.500 comandos por hora frente a los 40 de un humano.
Cómo ARTEX convierte 200 objetivos en 140 brechas en once días
Los blancos no son aleatorios. El informe publicado el jueves 29 de octubre contabiliza ministerios de Asuntos Exteriores, la Presidencia y el despacho del primer ministro de un país europeo que la compañía no identifica, agencias de Defensa e Inteligencia, 19 organizaciones estadounidenses de los sectores farmacéutico, semiconductor, defensa, nuclear y financiero, y operadores de telecomunicaciones en Estados Unidos, Bélgica, y Filipinas. Un mapa que dibuja prioridades económicas, y políticas de Pekín, no una campaña de oportunidad.
La tasa de éxito es lo que hiela la sangre. Cerca del 70% de los objetivos fueron confirmados como comprometidos o presentaban evidencias de intrusión con confianza moderada, según precisó CrowdStrike a CyberScoop. Meyers lo resumió así: ‘Esta es la primera vez que vemos a un adversario Estado-nación agéntico a esta escala y, por desgracia, creo que vamos a ver más’.
Con ARTEX, el coste marginal de atacar doscientas organizaciones es prácticamente cero.
El propio Meyers añade el matiz que importa: diversificar el ataque entre dos centenares de víctimas ‘les cuesta muy poco’ y les permite ‘golpear más objetivos en menos tiempo’. No hay un exploit revolucionario ni un zero-day inédito en juego. Es cadencia. No hay técnica nueva, hay una velocidad que nadie había visto.
El ciberespionaje no ha cambiado de herramientas: ha cambiado de reloj. Donde antes había un analista con criterio, ahora hay una cola de peticiones.
Hay una trampa en la lectura fácil: atribuir a la máquina lo que es una decisión de doctrina. El tradecraft sigue siendo el de siempre —reconocimiento, explotación de servicios expuestos, despliegue de webshell, movimiento lateral y exfiltración—. Lo que cambia es quién ejecuta y a qué ritmo. En contrainteligencia, eso equivale a decir que cambia todo.
Y no es un caso aislado. CrowdStrike contabilizó 45 ataques de adversarios agénticos en septiembre y ya va por 126 en octubre, un crecimiento cercano al triple mes a mes. ‘Estamos corriendo porque vemos muchísimos de estos adversarios agénticos’, admite Meyers. La campaña de Vapor Panda ARTEX, mientras tanto, continúa abierta.
Del teclado humano a 1.500 comandos por hora: anatomía del salto
Póngase en la piel de un analista de un CERT nacional. Durante quince años, el indicador de compromiso ha sido la anomalía temporal: un pico de comandos a las tres de la mañana, una sesión que se prolonga, un patrón que no encaja con el horario del administrador. La firma del intruso era siempre su lentitud.
ARTEX rompe esa lógica. Con peticiones cada diez segundos y varios caminos abiertos a la vez, el ruido deja de ser señal. Si un SOC ve 1.500 comandos por hora, lo primero que sospecha no es un APT chino: piensa en un script mal escrito o en una herramienta de inventario mal configurada. La velocidad se convierte en camuflaje.
El framework emplea además DeepSeek como motor de razonamiento, lo que permite delegar la planificación de la intrusión: qué servicio atacar primero, qué credencial reutilizar, qué ruta lateral promete más rendimiento. Es la diferencia entre un martillo automatizado y un aprendiz que aprende solo mientras golpea.
La atribución, aquí, es la pieza más frágil de todo el paquete.
CrowdStrike sostiene que Vapor Panda responde a intereses estatales chinos, pero Pekín no ha confirmado nada ni lo hará. La compañía no publica el árbol técnico completo que llevaría de la infraestructura de mando y control hasta un departamento concreto, y sin ese árbol la atribución es sólida pero no concluyente. Puede consultar las notas técnicas en el blog de inteligencia de CrowdStrike, aunque el detalle forense quedará en el informe cerrado a clientes. CrowdStrike desliga esta campaña de la actividad con ARTEX que Microsoft Threat Intelligence atribuyó a Storm-0940 a comienzos de octubre, incluido un ataque a la cadena de suministro contra clientes de ConnectWise. Dos proveedores, dos atribuciones, un mismo framework en manos distintas. Ahí es donde el oficio se pone interesante.
Dossier Moncloa: Ojos en la Sombra
Vector de amenaza: ciberataque de tipo APT con automatización agéntica. No es ransomware ni sabotaje a infraestructura crítica, al menos no en esta fase. Es reconocimiento y explotación masiva a velocidad industrial, con IA generativa como capa de planificación y DeepSeek como motor. La novedad no está en la vulnerabilidad, está en el ciclo operativo comprimido a once días para 140 brechas.
Agencias implicadas: como atacante, Vapor Panda, con la cautela obligada sobre su encaje institucional exacto en el ecosistema chino. Como defensores, los CERT nacionales de los catorce países afectados, la CISA estadounidense, el CCN-CERT español en labores de vigilancia y las propias empresas víctimas. Como terceros interesados, Microsoft —que persigue su propia atribución a Storm-0940— y los servicios de inteligencia de Bélgica y Filipinas, cuyos operadores de telecomunicaciones aparecen en la lista. En el caso español, no hay constancia de que el CNI esté implicado de forma directa; sí de que el CCN-CERT monitoriza el patrón desde hace semanas.
Nivel de clasificación estimado: Secreto. A juzgar por la naturaleza del material comprometido —ministerios de Exteriores, despachos de jefes de Gobierno, agencias de Inteligencia y programas nucleares—, estimo que las evacuaciones de indicadores circulan en canales de confianza restringida y que los informes completos no verán la luz. El precedente más cercano es SolarWinds, en 2020, cuando el SVR atribuido a APT29 penetró dieciocho mil organizaciones a través de una actualización legítima. Aquella operación se midió en meses. Esta se mide en días. Y conviene reconocer el punto débil: sin corroboración independiente de un segundo laboratorio, la atribución a Vapor Panda es una hipótesis de trabajo de altísima calidad, no una sentencia.
Lo que el CNI y el CCN-CERT miran antes de diciembre
Lo escribí en El quinto elemento y lo mantengo: en España hay 8.000 infraestructuras críticas y atacables a través de internet. La diferencia con 2015 es que ahora el atacante no necesita ocho mil operadores. Le basta con un framework y una tarjeta gráfica.
CrowdStrike no identifica el país europeo cuya Presidencia y oficina del primer ministro han sido objetivo. No voy a especular con nombres en estas líneas: hacerlo sería imprudente y, además, inútil. Lo relevante es que ese objetivo existe, está confirmado, y que cualquier Estado miembro con presidencia rotatoria entra en el paquete. El CCN-CERT publica guías de endurecimiento y notas de alerta con regularidad; la pregunta que me hacen fuentes del sector es otra: si el adversario opera a 1.500 comandos por hora, ¿a qué velocidad responden nuestros protocolos de contención, diseñados para el analista humano de cuarenta comandos por hora?
Sostengo desde hace años que el próximo 11S empezará con un clic. Hoy añadiría una coletilla: y lo ejecutará un sistema que no se cansa, no cobra horas extra y no necesita dormir.
Y aquí llega el problema de fondo, el que no se arregla con un parche.
La IA agéntica no ha inventado el espionaje: le ha quitado el freno de mano. La respuesta sensata no es prohibir herramientas ni mirar a otro lado, sino visibilidad total sobre identidades, endpoints y tráfico entre dominios, exactamente lo que reclama Meyers. En Madrid, la prueba de fuego llegará con el próximo informe anual de ciberamenazas del CCN-CERT, de publicación habitual a comienzos de año, y con la próxima actualización de la estrategia nacional de ciberseguridad. Si Vapor Panda ARTEX no aparece ahí con nombre y apellidos, no habremos entendido nada.
