Artex: 800 despliegues de pentesting con IA expuestos

Artex: la herramienta de pentesting con IA que quedó expuesta en internet

Artex es un framework de pentesting autónomo impulsado por IA: software que prueba sistemas en busca de fallos con poca o ninguna intervención humana. Y hay más de 800 despliegues suyos accesibles desde internet sin contraseña, según la firma de seguridad Censys. Para cualquier startup que corre servicios en la nube, la advertencia es directa: la misma mala configuración que expone a un atacante expone también a sus víctimas, y en este caso deja al alcance de cualquiera un arsenal completo de intrusión.

La herramienta es de código abierto y fue publicada en GitHub en julio por un desarrollador conocido como Autumn-27, según Infosecurity Magazine. Microsoft la describió como un sistema de agentes de IA capaz de conducir ciberataques desde el reconocimiento hasta la exfiltración de datos con muy poca interacción humana. Desde su liberación pública se la vinculó a varias campañas, y su creador la pasó a código cerrado en octubre tras el abuso masivo.

Qué encontró Censys exactamente

El investigador Silas Cutler, del equipo de investigación avanzada de Censys, publicó un informe el 5 de noviembre con el mapa global de la herramienta. Los números, según Infosecurity Magazine:

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

1.465 hosts en todo el mundo exponen una consola de Artex a internet.
Unos 650 de esos hosts se agrupan en dos bloques de hosting configurado de forma idéntica, lo que deja alrededor de 815 despliegues que parecen distintos entre sí.
155 hosts (el 10,6%) corren además al menos otro artefacto que Censys clasifica como amenaza: otros frameworks de ataque con IA, plataformas de reconocimiento, túneles y servidores de mando y control clásicos como Vshell, Cobalt Strike y Adaptix C2.
32 hosts tienen directorios públicos con kits de post-explotación, stagers e implantes.
43 hosts ejecutan software propio de gateway o reventa de LLM, señal de que el acceso a modelos de IA ya es parte de la infraestructura ofensiva.

El dato que más debería inquietar a un CTO no es el volumen, sino la mezcla: los operadores están usando varios frameworks de agentes en paralelo. CyberStrikeAI apareció junto a Artex en 70 hosts, y Censys también detectó infraestructura compartida con PentAGI, HexStrike AI y RedAmon.

De Corea del Sur a ConnectWise: los ataques ya ocurrieron

Artex no es una curiosidad de laboratorio. CrowdStrike vinculó su uso a una campaña contra instituciones financieras de Corea del Sur que corrió entre finales de septiembre y principios de octubre de 2026, y evaluó con confianza moderada que el atacante habla chino y tiene motivación económica, según Infosecurity Magazine.

Microsoft, por su parte, atribuyó a Storm-0940 —un actor alineado con el Estado chino— la campaña contra ConnectWise de octubre, en la que los atacantes espiaron a miles de organizaciones cuyos datos están alojados en la nube de Microsoft. Según el análisis de Microsoft, el grupo pasó de un primer punto de apoyo a privilegios elevados en la nube en menos de tres horas y abusó de identidades de aplicaciones OAuth para lanzar 2.900 intentos de inicio de sesión por minuto, afectando a más de 2.250 tenants, reportó CryptoBriefing.

CrowdStrike fue más lejos en su atribución: identificó al actor como Vapor Panda y sostuvo que, desde el 17 de octubre, usó Artex contra más de 200 organizaciones en el mundo, incluyendo ministerios de relaciones exteriores en América Latina, Europa, Asia y Medio Oriente, y proveedores de telecomunicaciones en varios países, según The Hacker News. En una sola intrusión, los agentes de planificación consumieron del orden de 1.400 millones de tokens de entrada.

Por qué las vulnerabilidades simples siguen siendo la puerta de entrada

La parte incómoda del informe es la de siempre: la mayoría de los ataques vinculados a Artex explotaron fallos básicos. Contraseñas débiles o conocidas, credenciales sin rotar desde años atrás y ausencia de autenticación multifactor. La IA no rompió la criptografía: encontró más rápido las puertas que ya estaban abiertas.

Un detalle del informe de Check Point lo confirma desde el otro lado: los agentes de Artex ejecutan ataques a gran escala con poca intervención humana por unos pocos cientos de dólares, aunque todavía fallan y alucinan éxitos, según Infosecurity Magazine. Es decir, la barrera técnica bajó, pero la disciplina básica de seguridad sigue siendo el factor decisivo.

Qué significa esto para tu startup

Si tu equipo tiene servicios internos, paneles de administración o entornos de prueba accesibles desde internet, este informe te concierne directamente. Estas son las acciones que puedes ejecutar esta semana:

Escanea tu propia superficie expuesta. Herramientas como Censys o Shodan permiten ver qué servicios de tu dominio son visibles desde fuera. Si un panel de pentesting o un dashboard interno aparece ahí, tienes un problema de configuración, no de hacking.
Activa MFA en todo, incluido lo que no es humano. Las cuentas de servicio, las aplicaciones OAuth de terceros y los service principals suelen tener permisos amplios y ninguna verificación en dos pasos. Audita qué apps de terceros tienen permisos OAuth y revoca las que no uses.
Rota credenciales y claves antiguas. El informe de CrowdStrike describe agentes usando claves de autenticación sin rotar desde 2022 para falsificar tokens de administrador. Un inventario de secretos con fecha de última rotación es barato y evita ese camino.
Trata las ráfagas de autenticación como alarma. Un pico de intentos de inicio de sesión es hoy una señal de ataque automatizado, no un error de usuario. Configura alertas por volumen, no solo por fallo.
Revisa a tus proveedores críticos. El caso ConnectWise mostró cómo un solo eslabón de la cadena de suministro abre puertas en cientos de clientes a la vez. Pregunta a tus proveedores de TI cómo gestionan el acceso a tus tenants.

El dilema del código abierto en seguridad con IA

Artex nació como herramienta legítima de pruebas de penetración y terminó como infraestructura de campañas estatales. Su creador cerró el repositorio en octubre y negó participación en los ataques, pero el código ya circula en forks comunitarios y en una versión comercial llamada ARTEX PRO, según Infosecurity Magazine. El 4 de noviembre, el CERT-In de India advirtió a organizaciones financieras y de criptomonedas sobre el grupo Crafty Falcon, que usa Artex junto a otras herramientas de IA.

El patrón se repite: cuando una capacidad ofensiva se vuelve accesible, el control de uso llega tarde. Para quienes construyen productos de IA, la lección es de diseño: los controles de uso deberían estar desde el primer día, no después del incidente.

Conclusión

Artex no inventó nada nuevo: automatizó lo que un atacante paciente hacía a mano y lo puso al alcance de cualquiera que sepa buscar. Los 800 despliegues expuestos son, en el fondo, un recordatorio de que la seguridad de una startup se juega en la configuración, no en la sofisticación del adversario. Revisa tu superficie expuesta, cierra los accesos que no necesitas y asume que alguien ya está escaneando.