ARTEX IA: agentes de IA en el ataque chino contra ConnectWise

El 21 de octubre, Microsoft Threat Intelligence atribuyó el ataque a la cadena de suministro de ConnectWise al grupo chino Storm-0940, vinculado al Estado. Según Microsoft, el grupo llevó a cabo el ataque con ARTEX AI, un framework de agentes de IA para pruebas de penetración, e intentó iniciar sesión en más de 2250 tenants de Microsoft 365.

¿Qué pasó exactamente?

ConnectWise vende software a empresas de TI que gestionan la infraestructura de sus clientes. El objetivo fue ConnectWise Cloud Backup (antes SkyKick), un servicio de copias de seguridad con permisos sobre los datos de Microsoft 365 de sus clientes.

La cronología, según Microsoft:

1. Desde principios de septiembre de 2026, Storm-0940 usa ARTEX contra cientos de organizaciones en todo el mundo.
2. 10–14 de octubre: desde una sola dirección IP se lanza un password spraying automatizado contra 327 cuentas de ocho organizaciones, con más de 151 000 inicios de sesión fallidos y un pico de 2900 intentos por minuto. Esta fase no logró ni un solo inicio de sesión.
3. 15 de octubre: los atacantes se hacen con las identidades de varias aplicaciones de ConnectWise y las usan para entrar en los entornos de los clientes, sin ningún inicio de sesión interactivo de usuario.
4. 16 de octubre: ConnectWise publica su primer aviso y el 17 de octubre desactiva siete identidades de aplicación y suspende Cloud Backup.

El dato más inquietante: en algunos casos, entre elegir el objetivo y obtener acceso privilegiado a la nube pasaron menos de 3 horas. Una de las aplicaciones de ConnectWise se asignó a sí misma el rol de Global Administrator.

¿Qué es ARTEX IA?

No es un modelo, sino un harness de agentes para pruebas de penetración: un sistema multiagente de LLM escrito en Go, con interfaz en Next.js, que puede usar cualquier modelo. Según Microsoft, los agentes recorren por su cuenta todo el camino desde el reconocimiento hasta la exfiltración de datos, y reúnen en un grafo los recursos y vulnerabilidades que encuentran.

Según Zscaler ThreatLabz, ARTEX se creó en China y lo publicó en GitHub un desarrollador con el seudónimo «Autumn-27». Tras conocerse los abusos, el autor cerró el código, pero las copias y forks anteriores pueden seguir circulando.

No es la primera vez que ARTEX da que hablar. El 14 de octubre, Zscaler describió una campaña contra empresas financieras surcoreanas en la que se filtraron datos personales de unas 67 000 personas. En aquella campaña ARTEX usó sobre todo DeepSeek v4.1-flash, y GLM-5.3 y Grok se encargaban del razonamiento adicional. Curiosamente, el atacante también preguntó a Claude Code cómo vender los datos robados y dónde buscar canales coreanos de Telegram.

Microsoft no indicó qué modelo usó Storm-0940 contra ConnectWise.

¿Qué tiene esto de nuevo?

Ya vimos agentes de IA en ataques con el ciberataque con IA de Cairn, y la IA también ayudó a encontrar fallos en PHP2Shell. Esta vez, sin embargo, se trata de un grupo vinculado a un Estado, un ataque a la cadena de suministro y un framework de agentes con nombre propio. Como escriben los investigadores de Microsoft, esto muestra cómo los atacantes «incorporan agentes de IA a sus procesos ofensivos existentes» (en el original, «integrating agentic AI into existing offensive security workflows»).

Microsoft señala dos ventajas de los agentes: trabajan sin descanso y pueden probar varias vías de intrusión a la vez. El informe lo resume así: «Agents are not constrained by factors affecting humans».

Para ser justos: la mayoría de los intentos fracasaron. Microsoft también subraya que el inicio de sesión de una aplicación no implica necesariamente que se hayan leído o extraído datos de clientes (en el original, «does not necessarily indicate that customer data was accessed or exfiltrated»). Un portavoz de ConnectWise dijo a The Record que nada indica una filtración de datos de las copias de seguridad.

¿A qué prestar atención de cara al futuro?

Si usamos ConnectWise, Microsoft recomienda varios pasos:

1. Mantener desactivadas las conexiones con las aplicaciones de ConnectWise hasta que ConnectWise publique instrucciones oficiales para restablecerlas.
2. Buscar las aplicaciones por ID de aplicación, no por nombre visible, en todos los tenants.
3. Conservar los registros de Entra y Purview y revisar la actividad al menos desde el 15 de octubre, y los inicios de sesión de service principals preferiblemente desde el 1 de octubre.
4. Revisar nuevas credenciales, roles y consentimientos de las aplicaciones, porque las credenciales añadidas por los atacantes pueden funcionar como puerta trasera incluso después de eliminar la aplicación original.

La lección general vale para todos: las aplicaciones de terceros con permisos amplios en Microsoft 365 son hoy un blanco fácil. Conviene reducir sus permisos al mínimo (y revisar de vez en cuando qué tiene acceso a nuestro tenant).

FAQ

¿Quién está detrás de ARTEX IA?

Según Zscaler, la herramienta se creó en China y la publicó en GitHub un desarrollador llamado «Autumn-27». Tras conocerse los abusos, el código se cerró.

¿ARTEX es un modelo de IA?

No. Es un framework que dirige varios modelos (por ejemplo, DeepSeek, GLM, Grok) y reparte las tareas entre ellos como en un equipo de pentesters.

¿Se filtraron datos de las copias de seguridad de ConnectWise?

Por ahora no hay pruebas. ConnectWise no encontró rastros de acceso a los archivos cifrados, pero admite que no puede ver lo que ocurrió dentro de los tenants de los clientes.

¿Cuántas organizaciones se vieron afectadas?

Microsoft habla de intentos de inicio de sesión en más de 2250 tenants. Según The Next Web, Huntress encontró casi 1000 tenants con intentos de inicio de sesión, más de 300 de ellos con éxito.