Microsoft afirma que un grupo de hackers vinculado a China usó desde septiembre ARTEX, un programa de pruebas de penetración basado en inteligencia artificial (IA), para automatizar ataques contra cientos de empresas. La compañía sostiene que el grupo, activo desde 2021, vulneró a más de 2,250 empresas de sectores como defensa, energía, finanzas, gobierno, manufactura y tecnología. La atribución a China proviene de Microsoft y sobrelínea no la contrastó con una fuente independiente.
Qué es ARTEX
ARTEX es un sistema de código abierto compuesto por varios agentes de inteligencia artificial capaces de ejecutar de forma autónoma un ataque completo, desde el reconocimiento inicial hasta el robo de datos, con mínima intervención humana. Un agente de IA es un programa que ejecuta tareas por su cuenta, a diferencia de un asistente que solo responde preguntas. Las pruebas de penetración son simulaciones de ataque que las empresas usan para encontrar fallas en sus propios sistemas; ARTEX invierte ese uso: automatiza lo que haría un atacante.
El caso de ConnectWise
El vicepresidente ejecutivo de Microsoft, Igor Tsyganskiy, escribió en LinkedIn que el ataque contra la empresa de software ConnectWise es apenas uno de muchos episodios impulsados por IA que la compañía observa desde comienzos de octubre. ConnectWise suspendió el sábado 17 de octubre sus servicios de Cloud Backup, Cloud Management y SaaS Security para contener el ataque, y comenzó a restablecerlos de manera gradual el 21 de octubre.
Tabla: Cronología del episodio ARTEX
| Fecha | Hecho |
|---|---|
| Septiembre | Microsoft sitúa el inicio del uso de ARTEX por el grupo |
| Comienzos de octubre | Microsoft detecta varios incidentes coordinados con IA |
| 17 de octubre | ConnectWise suspende tres servicios en la nube |
| 20 de octubre | La filial de ciberseguridad de GMO confirma el uso de ARTEX en ataques en Japón |
| 21 de octubre | ConnectWise empieza a restablecer los servicios |
| 22 de octubre | Se difunde el señalamiento de Microsoft |
| 24 de octubre | Japón anuncia un equipo de hackers con IA |
La respuesta de Japón
La filial de ciberseguridad del conglomerado japonés GMO afirmó el martes 20 de octubre haber confirmado el uso de ARTEX en ataques recientes en Japón. El sábado 24 de octubre, el gobierno japonés anunció que pondrá en marcha un equipo especializado de hackers que combinará conocimientos técnicos con herramientas de IA capaces de examinar sistemas y localizar puntos débiles a gran escala, para detectar vulnerabilidades y anticiparse a posibles ataques. El anuncio llega mientras crece la preocupación por los ataques informáticos en el país.
Lo que no se sabe
No se conocen los nombres de las empresas afectadas, salvo ConnectWise, ni cuántas de las 2,250 sufrieron robo de datos. Tampoco se sabe si el grupo actúa por encargo de un gobierno. El sistema es de código abierto, por lo que cualquier actor puede usarlo, y la atribución del uso a un solo grupo no implica que sea el único que lo emplee. No se precisa la fecha de entrada en operación del equipo japonés.
ConnectWise restablece sus servicios de manera gradual desde el 21 de octubre; sobrelínea no localizó una fecha de restablecimiento completo.