Microsoft describe lo que llama la primera campaña a gran escala en la que el trabajo sucio del pirateo no lo hizo una persona, sino un agente de IA autónomo. Detrás está Storm-0940, un grupo vinculado a China que roba datos a empresas de todo el mundo desde 2021.
La herramienta usada fue ARTEX, un framework multiagente escrito en Go con interfaz en Next.js. Originalmente se creó para pruebas de penetración legítimas: se le indica un objetivo y recorre solo todo el camino, desde el reconocimiento hasta la extracción de datos, con apenas intervención humana. Sus desarrolladores cerraron el código tras detectarlo en ataques contra instituciones financieras surcoreanas. Eso no detuvo a Storm-0940.
La puerta de entrada fue una aplicación de copia de seguridad en la nube de ConnectWise, comprometida el 15 de octubre y revelada públicamente al día siguiente. Con credenciales de aplicación robadas, los atacantes intentaron acceder a más de 2.250 clientes de Microsoft 365 — con solo cuatro credenciales robadas, el agente disparó más de 200 intentos de inicio de sesión en menos de cuatro minutos.
- más de 151.000 intentos de inicio de sesión fallidos entre el 10 y el 14 de octubre;
- un pico de 2.900 intentos por minuto el 11 de octubre;
- 327 cuentas afectadas en ocho organizaciones;
- 48 cuentas con más de 1.000 intentos fallidos cada una.
Lo más llamativo es la velocidad una vez dentro. En varios casos, el tiempo entre el primer contacto y el acceso privilegiado a la infraestructura en la nube fue inferior a tres horas — un ritmo que a un operador humano le tomaría días igualar. Microsoft insiste en que el fallo no estaba en sus propios productos, sino en la cadena de suministro de un tercero. La empresa ya publicó detecciones para Defender XDR y Defender for Cloud Apps y envió guías de contención a los clientes afectados.
El episodio de ARTEX es un adelanto incómodo de hacia dónde va la seguridad ofensiva basada en IA. Una herramienta pensada para ayudar a los defensores a encontrar huecos antes que los atacantes acaba de mostrar qué pasa cuando cae en malas manos — cerrar el código no impidió que se filtrara justo hacia el uso que sus creadores querían evitar.
