Investigadores de CrowdStrike atribuyen al grupo Vapor Panda, vinculado a China, una campaña con agentes de IA contra más de 200 organizaciones en 14 países desde el 17 de octubre. Comprometió al menos nueve, entre ellas operadores de telecomunicaciones en EE. UU. y Bélgica y entidades de gobierno en Latinoamérica y Medio Oriente, y desplegó el backdoor BLOODALCHEMY. Usaron ARTEX, un marco de pentesting con IA, más DeepSeek; el operador humano intervenía en los puntos críticos.
El Resumen (Sin rodeos)
CrowdStrike atribuyó al grupo Vapor Panda —vinculado a China— una campaña con agentes de IA contra más de 200 organizaciones en 14 países desde el 17 de octubre. Comprometió al menos nueve, entre ellas operadores de telecomunicaciones en EE. UU. y Bélgica y entidades de gobierno en Latinoamérica y Medio Oriente, y desplegó el backdoor BLOODALCHEMY. Usaron ARTEX —el mismo marco de pentesting con IA del caso WorkOS— más DeepSeek, con el operador humano interviniendo solo en los puntos críticos.
Lo primero que se me viene a la mente
Más de 200 organizaciones en 14 países en tres semanas: la IA hace que la campaña escale, y el humano aparece solo cuando hay que decidir el golpe — la división del trabajo entre machine y man ya está operativa en cibercrimen. Que usen ARTEX (el mismo que WorkOS señaló hace días) confirma que las herramientas de IA ofensiva se están volviendo estándar de industria, y que DeepSeek esté en la lista dice que el modelo abierto también hace de arma. El backdoor BLOODALCHEMY en telecomunicaciones y gobiernos es el dato que duele: no fueron tiendas, fueron redes.
¿Quién es quién en la noticia?
- Vapor Panda — El grupo de ciberataque vinculado a China; autor de la campaña.
- CrowdStrike — La firma de seguridad que investigó y atribuyó la operación.
- ARTEX — El marco de pentesting con IA usado (el mismo del incidente de WorkOS).
- DeepSeek — El modelo de IA utilizado como parte de la herramienta del ataque.
- BLOODALCHEMY — El backdoor desplegado en los dispositivos comprometidos.
Compartir