CrowdStrike: IA china ataca 200 organizaciones en 11 días

Un solo controlador, 14 países y 200 objetivos

El 29 de octubre de 2026, CrowdStrike publicó un informe que atribuye a VAPOR PANDA, un grupo que vincula con China, una campaña con agentes de IA contra más de 200 organizaciones en al menos 14 países. La ventana: 11 días, desde el 17 de octubre de 2026. Todo salió de un único servidor de ARTEX.

Para un founder, el dato relevante no es el número. Es la velocidad. Según Adam Meyers, vicepresidente sénior de operaciones contra adversarios de CrowdStrike, en declaraciones recogidas por Escudo Digital, la actividad manual en teclado implicaba hasta 40 comandos por hora; con ARTEX se superan los 1.500 comandos por hora. La misma campaña que antes exigía un equipo entero ahora la sostiene un solo operador.

Qué es ARTEX y por qué DeepSeek está en el centro

ARTEX es un framework de pentesting escrito en Go y potenciado con IA. Según The Hacker News, orquesta varios backends de LLM para hacer reconocimiento, identificar vulnerabilidades y explotar de forma autónoma. CrowdStrike lo describe como un agente principal que coordina agentes planificadores y trabajadores que comparten un grafo de hechos, hallazgos y objetivos.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El motor principal fue DeepSeek, el modelo chino, acompañado de un segundo LLM comercial de suscripción que CrowdStrike no pudo identificar. En una sola intrusión, los agentes de planificación consumieron unos 1.400 millones de tókenes de entrada, una cifra que, según la compañía, implica un consumo total muy superior en el conjunto de la operación.

Detrás de las máquinas seguía habiendo una persona. Los transcriptos recuperados muestran instrucciones en chino etiquetadas como «instrucción humana» y con hora estándar de China. El operador entraba en los puntos de decisión: en una farmacéutica global ordenó «buscar máquinas Windows en el dominio sin Falcon», el sensor que vende CrowdStrike.

Los objetivos: ministerios, farmacéuticas y telecos

La lista que reporta CrowdStrike cruza sectores y geografías:

Ministerios de Exteriores de dos países latinoamericanos, con un tercero probablemente comprometido, y archivos de objetivos preparados contra diplomacias de Centroamérica y Asia.
Un ministerio del Interior de Oriente Medio.
Un país europeo: ministerio de Exteriores, presidencia y oficina del primer ministro, además de defensa, justicia, finanzas e inteligencia.
19 organizaciones en Estados Unidos de los sectores farmacéutico, semiconductores, defensa, nuclear y financiero.
Operadoras de telecomunicaciones en Estados Unidos, Bélgica y Filipinas.

En un ministerio del Interior y en un ministerio de Exteriores apareció BLOODALCHEMY, una puerta trasera documentada públicamente por primera vez en octubre de 2023 por Elastic Security Labs, según recoge Yahoo News.

Nueve víctimas confirmadas, no 200

Aquí está la letra pequeña que conviene no perder. Los 200 son organizaciones contra las que apuntó la herramienta, no víctimas confirmadas. CrowdStrike confirma actividad post-explotación en nueve organizaciones, donde hubo acceso, despliegue de BLOODALCHEMY y luego credential spraying, escaneo de red y reconocimiento. En al menos 12 más detectó intentos de adivinar contraseñas.

Son categorías distintas y no se pueden colapsar en una tasa de éxito. Aun así, Meyers dijo a CyberScoop, según recoge Escudo Digital, que cerca del 70% de los objetivos mostraban indicios de compromiso o una probabilidad moderada de intrusión exitosa.

También conviene separar este caso del que Microsoft atribuyó a Storm-0940 el 21 de octubre de 2026. CrowdStrike sostiene que son operaciones distintas y que ARTEX gana adeptos rápido entre grupos vinculados a China.

El caso griego: la lección más barata de aplicar

En un organismo público de Grecia, el operador entregó al agente un export de directorio de 2022 del servidor de correo con claves de autenticación que, según la empresa, seguramente nadie había rotado. El agente forjó un token de administrador y leyó buzones. Después entró a la red interna con configuraciones de VPN sacadas del correo enviado de un usuario y una clave de cliente VPN que, según el operador, venía de una filtración de correo de mayo de 2024.

No hubo exploit exótico. Hubo credenciales viejas.

Qué significa esto para tu startup

No necesitas ser un ministerio para estar en la lista. Lo que cambia con los agentes de IA es la economía del ataque: el costo marginal de probar un objetivo más se desploma. CrowdStrike contabilizó 45 incidentes de adversarios con IA en septiembre y 126 en octubre, según Escudo Digital. Si tu startup tiene una superficie expuesta —una VPN, un panel de administración, un servicio en la nube—, ya está en el rango de un barrido automatizado.

Acciones concretas que puedes ejecutar esta semana:

Rota claves y credenciales tras cualquier sospecha de filtración. Incluye las que sigan en copias antiguas, exports de directorio y backups históricos. El caso griego es exactamente eso.
Valida las firmas SAML y exige IMDSv2. El informe describe cadenas que combinan una aserción SAML sin firmar con una vulnerabilidad XXE para llegar al Instance Metadata Service de la nube.
Limita los permisos de ejecución de comandos de tus roles cloud al mínimo de instancias necesarias. Un rol demasiado amplio convierte un acceso inicial en control de miles de instancias.
Busca marcadores de ARTEX en tus logs: cadenas artx o artex en parámetros de línea de comandos, roles cloud con prefijo artx y el directorio C:\ProgramData\artx5v.
Parchea los appliances expuestos a internet, sobre todo servidores Linux de larga vida, y despliega EDR en todos los servidores, incluidos los que crees inalcanzables desde fuera.

Conclusión

El informe tiene un sesgo que conviene nombrar: todos los datos y la atribución proceden de una sola empresa, CrowdStrike, que además vende productos contra estas amenazas. La nota no nombra a los afectados, no aclara qué se llevaron y no recoge ninguna respuesta de China. Eso no invalida el hallazgo, pero sí obliga a leerlo como lo que es: la versión de un proveedor.

Lo que sí es accionable y no depende de la atribución es la higiene básica. Rotación de claves, mínimo privilegio y visibilidad en los servidores. La IA no cambió las reglas del juego; cambió la velocidad a la que se juega.