Campaña de estado a gran escala impulsada por IA con ARTEX permite el compromiso de la cadena de suministro
Microsoft atribuye una campaña a gran escala a Storm-0940, un actor alineado con el Estado chino que desde septiembre ha usado el framework de IA agéntica de código abierto ARTEX para automatizar ataques contra cientos de organizaciones en varios sectores. En el compromiso de la cadena de suministro de ConnectWise, los atacantes alcanzaron más de 2.250 tenants con hasta 2.900 intentos de inicio de sesión por minuto, y en algunos casos pasaron del objetivo inicial al acceso privilegiado a la nube en menos de tres horas. Importa porque es la evidencia pública más clara hasta ahora de que los agentes de IA han industrializado el hackeo estatal: de días de trabajo manual a compromisos a velocidad de máquina.
FUENTES
- Hacker News (AI)2026-10-21 19:21