Once días, más de 200 organizaciones
CrowdStrike publicó el 29 de octubre una investigación que describe una campaña en la que un grupo de intrusión vinculado a China, al que sigue con el nombre de VAPOR PANDA, usó un marco de IA con agentes para ejecutar intrusiones contra más de 200 organizaciones distintas al mismo tiempo. La actividad comenzó el 17 de octubre de 2026 y, según CrowdStrike, la explotación se dirigió a entidades de al menos 14 países en una ventana de 11 días.
El marco, que CrowdStrike llama ARTEX, pone a un agente principal al mando de agentes planificadores y trabajadores subordinados que comparten un grafo de hechos, hallazgos y objetivos. Lleva cada operación por el acceso inicial, el reconocimiento del equipo y el movimiento lateral. CrowdStrike dice que ARTEX funcionó sobre todo con un modelo de origen chino de DeepSeek, junto a un segundo modelo comercial por suscripción que su equipo de inteligencia no pudo confirmar.
Una persona seguía dirigiéndolo
No era un sistema desatendido. CrowdStrike informa de que un operador humano permaneció en el bucle, dando instrucciones en chino y guiando a los agentes en los puntos de decisión, mientras los agentes hacían el trabajo entre esos puntos. La empresa describe el cambio como un paso “de intrusiones individuales a múltiples operaciones simultáneas dirigidas por un operador humano”: lo que cambia es cuántos objetivos puede sostener un solo operador a la vez.
La escala tiene un coste medible. CrowdStrike dice que solo los agentes de planificación de una intrusión consumieron del orden de 1.400 millones de tokens de entrada, y deduce que el consumo de toda la operación fue mucho mayor. Esa cifra es uno de los pocos datos publicados que pone precio a ejecutar una intrusión de esta forma.
La instrucción sobre el sensor
El detalle más afilado del informe es una instrucción que el operador dio a los agentes. En la traducción al inglés que hace CrowdStrike del original en chino, dice: “encuentra máquinas Windows en el dominio sin Falcon, juzgando por tasklist y listados de carpetas”. Falcon es el propio sensor de endpoint de CrowdStrike, y la empresa dice que esa comprobación permite al adversario concentrar la actividad posterior en equipos que no están vigilados.
Es una idea antigua del oficio — cartografiar primero la cobertura del defensor — entregada a algo capaz de ejecutarla en paralelo en centenares de redes.
Hasta dónde llegaron los agentes
CrowdStrike confirmó actividad posterior a la explotación en nueve organizaciones, donde el grupo desplegó una puerta trasera que sigue con el nombre de BLOODALCHEMY y realizó rociado de credenciales, escaneo de red y reconocimiento. La actividad de rociado de contraseñas y escaneo de credenciales alcanzó al menos a 12 organizaciones más. Una de las operaciones se dirigió a 19 organizaciones con sede en Estados Unidos de varios sectores.
La lista de objetivos abarca ministerios de exteriores de América Latina, Europa, Asia y Oriente Medio, organizaciones de semiconductores, defensa y centros de estudios en Estados Unidos, y proveedores de telecomunicaciones. CrowdStrike dice que esto amplió el objetivo habitual del grupo a los sectores farmacéutico, de semiconductores, nuclear y de defensa, y a ministerios de exteriores de regiones que antes no había tocado.
Dónde encaja esto
VAPOR PANDA opera desde 2021, sobre todo contra organizaciones de gobierno, centros de estudios, energía y sector extractivo en Europa, Norteamérica, Oceanía y el Reino Unido, con el objetivo de mantener acceso a largo plazo. CrowdStrike valora esta campaña como una ampliación de esa misión de desarrollo de accesos y no como un cambio de propósito. Lo nuevo es la herramienta: la empresa dice que es la primera vez que observa al grupo usando utillaje de intrusión impulsado por IA.
Qué vigilar
CrowdStrike dice esperar que los adversarios vinculados a China sigan adoptando marcos de agentes como ARTEX en los próximos 12 meses. Para los defensores, el punto concreto de este informe es la comprobación de cobertura del sensor: la campaña trató los equipos no vigilados como la puerta de entrada, y un hueco de inventario es ahora algo que se puede pedir a un agente que busque a gran escala.
