CrowdStrike: hackers vinculados a China usaron agentes de IA basados sobre todo en DeepSeek contra más de 200 organizaciones en 11 días

La empresa de ciberseguridad CrowdStrike informó el 29 de octubre de 2026 de que un grupo de espionaje vinculado a China al que llama VAPOR PANDA utilizó ARTEX, un marco de código abierto de agentes de IA para pruebas de penetración, para atacar muchos objetivos a la vez.

Lo que encontró CrowdStrike

• Desde el 17 de octubre, un único controlador de ARTEX se dirigió contra más de 200 organizaciones en al menos 14 países durante 11 días: ministerios de Exteriores de América Latina, Europa, Asia y Oriente Medio, organizaciones estadounidenses de semiconductores, defensa y think tanks, y operadoras de telecomunicaciones en EE. UU., Bélgica y Filipinas.
• Los agentes funcionaban sobre todo con el modelo chino DeepSeek, más un segundo modelo comercial de suscripción que CrowdStrike no pudo identificar. En una intrusión, los agentes de planificación consumieron unos 1.400 millones de tokens de entrada.
• CrowdStrike confirmó actividad posterior dentro de nueve organizaciones, donde se instaló la puerta trasera BLOODALCHEMY, y ataques de rociado de contraseñas contra al menos otras 12.
• Un humano seguía al mando: las transcripciones recuperadas muestran a un operador dando instrucciones en chino, por ejemplo buscar equipos Windows sin el sensor de la propia CrowdStrike.

Un directivo de CrowdStrike dijo a CyberScoop que un hacker humano suele teclear hasta unas 40 órdenes por hora, mientras que con ARTEX la actividad superó las 1.500 por hora.

Advertencias

Las cifras proceden de la investigación propia de CrowdStrike y no han sido verificadas de forma independiente. «200 objetivos» no significa 200 intrusiones: la empresa confirmó actividad posterior en nueve. China suele negar este tipo de acusaciones; NBC News y CyberScoop no recogieron una respuesta del Gobierno chino.