Artex: 800 consolas de pentesting con IA sin contraseña

¿Qué encontró Censys y por qué 800 consolas abiertas son un problema?

Censys escaneó internet y encontró 1.465 hosts que exponen una consola de Artex sin ninguna barrera de autenticación. De ese total, unos 650 están agrupados en dos bloques de hosting configurados de forma idéntica, lo que deja alrededor de 815 despliegues que parecen distintos entre sí. Esa es la cifra que resume la investigación publicada el 5 de noviembre por Silas Cutler, investigador principal del Advanced Research Collective de Censys.

El detalle que importa: la consola de Artex no necesita estar accesible desde internet para funcionar. Que cientos de copias estén abiertas no es una característica del producto, es un error de configuración de quien lo instaló. Y un panel de ataque sin contraseña es, en la práctica, una puerta que cualquiera puede empujar.

Censys también encontró señales de que no todas esas instancias son de curiosos. 155 de los 1.465 hosts (el 10,6%) ejecutan además al menos otro artefacto que la compañía clasifica como amenaza: frameworks de ataque con IA, plataformas de reconocimiento, túneles y servidores de mando y control clásicos como Cobalt Strike, Vshell o Adaptix C2. En 32 hosts había directorios públicos con kits de post-explotación, stagers e implantes. Y en 43 corría software autoalojado de pasarela o reventa de modelos de lenguaje: el acceso a la IA ya es parte de la infraestructura ofensiva.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué es Artex y por qué es una herramienta de doble uso?

Artex (también escrito ARTEX) es un framework de pentesting autónomo impulsado por modelos de lenguaje, publicado en GitHub en julio de 2026 por un usuario conocido como Autumn-27. Está escrito en Go con una consola web en Next.js y funciona como una plataforma de mando y control que coordina varios agentes de IA y se conecta a distintos LLM. Microsoft lo describe como un sistema de agentes de IA.

La trampa del doble uso es evidente: el mismo software que un equipo de seguridad usa para probar sus defensas sirve para atacar a un tercero. La diferencia no está en el programa, está en el permiso. El propio autor sostuvo que la herramienta estaba pensada solo para pruebas autorizadas y, tras la ola de abusos, convirtió el proyecto a código cerrado el 8 de octubre y retiró el repositorio original. El gesto llegó tarde: ya circulaban forks como ScopeWeaver y una versión comercial llamada ARTEX PRO.

¿Artex ya se usó en ataques reales?

Sí, y hay al menos tres episodios documentados.

El primero lo atribuyó CrowdStrike: una campaña activa entre fines de septiembre y principios de octubre de 2026 contra al menos nueve instituciones financieras surcoreanas. El operador no usó un solo modelo: la instancia de Artex se apoyaba en DeepSeek v4.1-flash como backend principal, con Z.ai GLM-5.3 y SpaceXAI Grok 4.6 como refuerzos, más Claude Code integrado en el flujo de trabajo. Lo que permitió reconstruir el ataque fue un fallo de opsec: el atacante dejó directorios abiertos con historiales de sesión, archivos de memoria y configuraciones. Según Reuters, los investigadores siguen la pista de un individuo de 26 años en la provincia china de Guangdong que opera con el alias YY520CN; el sospechoso negó los hechos. Shinhan Bank reconoció alrededor de 25.000 registros de clientes afectados, y la Comisión de Servicios Financieros de Corea del Sur convocó una reunión de emergencia el 2 de octubre.

El segundo lo vinculó Microsoft: el uso de Artex en el compromiso de inquilinos de clientes de ConnectWise, atribuido al actor Storm-0940, alineado con el Estado chino. La tercera pata es más reciente: el 4 de noviembre, el CERT-In de India advirtió a organizaciones financieras y de criptomonedas sobre el grupo Crafty Falcon, que combina Artex con PentAGI y CyberStrikeAI.

Y hay un frente nuevo. Un informe de Microsoft Threat Intelligence describe cómo atacantes usan Artex y otros frameworks agénticos para escanear repositorios públicos de GitHub en busca de credenciales y claves de API expuestas. Desde el 28 de octubre, una sola dirección IP usó credenciales de aplicación válidas para entrar en inquilinos de clientes, robar secretos de Azure Key Vault y cuentas de almacenamiento, y abusar de servicios de IA de Azure. CrowdStrike cifró en más de 200 las organizaciones atacadas globalmente desde mediados de octubre.

¿Por qué la IA no es la parte más peligrosa del caso?

Porque los ataques conocidos no entraron por una vulnerabilidad exótica. Entraron por contraseñas débiles o filtradas y por la ausencia de autenticación en dos pasos. La IA no inventó una puerta nueva: automatizó la de siempre y redujo el costo de intentarlo.

Un dato de Check Point lo ilustra: los agentes de IA en los paneles de Artex ejecutan ataques a gran escala con muy poca intervención humana por unos pocos cientos de dólares, aunque todavía fallan y alucinan éxitos que no ocurrieron. Es decir, hoy la calidad es irregular, pero el precio de intentarlo se derrumbó.

Del otro lado, el informe Cost of a Data Breach 2026 de IBM pone números al daño: el costo medio global de una brecha alcanzó un récord de US$4,99 millones, un 12% más que el año anterior, y el tiempo medio para identificar y contener una brecha subió a 247 días. Por primera vez IBM desglosó las brechas habilitadas por IA: una de cada cuatro brechas maliciosas, con un costo promedio cercano a US$6 millones. La contracara es útil: las organizaciones que usan IA y automatización de seguridad de forma extensiva redujeron el costo en unos US$1,93 millones y acortaron el ciclo 65 días.

¿Qué significa esto para tu startup?

Tu startup probablemente no tiene un equipo de seguridad dedicado, y ese es justamente el punto. Lo que este caso expone no es una amenaza sofisticada, sino superficie de ataque olvidada: paneles internos publicados por error, repositorios con claves, cuentas sin doble factor.

Tres movimientos concretos:

Haz un inventario de lo que expones a internet. Revisa qué servicios, paneles de administración, entornos de staging y consolas de herramientas internas son alcanzables desde la web abierta. Si una consola no necesita ser pública —como la de Artex—, ciérrala o ponla detrás de autenticación y VPN. Herramientas de escaneo de superficie de ataque, del mismo tipo que usó Censys, te muestran tu propia huella antes que un atacante.
Activa doble factor en todo lo que toque producción y migra a un gestor de contraseñas de equipo. Los incidentes documentados se apoyaron en contraseñas débiles o conocidas y en la falta de MFA. Es la barrera más barata y la que sigue funcionando.
Escanea tus repositorios públicos en busca de secretos y rota lo que aparezca. La guía de Microsoft es tajante: si encuentras credenciales expuestas en un repositorio público, asume que ya fueron comprometidas. No basta con borrar el commit; hay que rotar la clave y revisar los registros de acceso.

Y si tu equipo está experimentando con agentes de IA internos, aplica la misma regla: un agente con permisos amplios es un panel de administración con esteroides. Trátalo como infraestructura crítica, no como un experimento de fin de semana.

Conclusión

El titular asusta más que la mecánica, y eso es una buena noticia para quien tiene poco presupuesto. Artex no triunfó por magia: triunfó porque había puertas sin cerrar. La parte verdaderamente nueva es el costo: lo que antes requería un especialista ahora cuesta unos cientos de dólares y corre solo. Eso comprime el margen de error. La defensa básica —doble factor, contraseñas fuertes, nada interno expuesto, secretos rotados— sigue siendo suficiente para detener lo que se ha visto hasta ahora. Lo que cambió es que ya no puedes postergarla un trimestre más.