Más de 800 instancias de una herramienta de ciberataque con IA quedan expuestas en internet sin contraseña
Más de 800 despliegues de Artex, una herramienta de pruebas de penetración autónomas impulsada por inteligencia artificial, han quedado accesibles desde internet sin contraseña. El hallazgo revela cómo una tecnología diseñada para ayudar a los equipos de seguridad también puede convertirse en un riesgo cuando se instala sin las medidas básicas de protección.
Artex es un sistema de agentes de IA de código abierto y origen chino que automatiza distintas fases de un pentest, abreviatura de prueba de penetración. Este tipo de análisis trata de localizar y explotar vulnerabilidades de forma controlada para que una organización pueda corregirlas antes de que lo haga un atacante real.
El problema no es la herramienta, sino dejarla expuesta
La herramienta no necesita estar conectada directamente a internet para funcionar. Sin embargo, cientos de administradores han dejado sus instalaciones accesibles desde la web, en algunos casos sin contraseña o sin mecanismos adicionales de autenticación.
Esto permite que cualquiera que localice una de esas instancias pueda intentar acceder a ella y utilizar sus capacidades. En una herramienta autónoma, el riesgo aumenta porque buena parte del trabajo que normalmente realizaría un especialista puede ejecutarse de manera automatizada.
Los agentes de IA son programas capaces de dividir una tarea compleja en pasos, tomar decisiones con cierta autonomía y utilizar distintas herramientas para alcanzar un objetivo. En el ámbito de la ciberseguridad, pueden identificar servicios, analizar configuraciones, buscar fallos y comprobar si una vulnerabilidad es explotable.
La misma función puede tener un uso legítimo o malicioso. Un auditor autorizado puede emplear Artex para evaluar la seguridad de una empresa, mientras que un delincuente puede utilizarlo para localizar objetivos y acelerar una intrusión. La diferencia no está necesariamente en el software, sino en el permiso y en el contexto de uso.
Dos ataques recientes utilizaron Artex
La exposición de estas instancias resulta especialmente preocupante porque Artex ya ha aparecido vinculada a varios incidentes. En septiembre, un grupo de habla china empleó la herramienta contra organizaciones del sector financiero de Corea del Sur, según la investigación de una firma especializada en ciberseguridad.
Una de las instancias utilizadas en esa operación llevaba meses expuesta y había dejado un directorio accesible. Los datos encontrados apuntaban a objetivos que iban más allá de los bancos surcoreanos, incluidos proveedores de pagos y empresas de videojuegos.
En octubre se detectó otro caso relacionado con ataques contra entornos en la nube de clientes de ConnectWise, una compañía de software. Los atacantes utilizaron Artex para acceder a esos sistemas y robar información a gran velocidad, lo que redujo el tiempo disponible para que los equipos defensivos detectaran y contuvieran la intrusión.
La cifra de más de 800 instancias no implica que todas se estén usando con fines delictivos. Algunas pertenecen a investigadores, empresas de seguridad o profesionales que realizan pruebas autorizadas. El riesgo está en que su exposición pública facilita que terceros las encuentren y traten de aprovecharlas.
Contraseñas débiles y ausencia de doble factor
Los incidentes conocidos no se basaron en técnicas especialmente sofisticadas. En varios casos, los atacantes aprovecharon contraseñas débiles, credenciales conocidas o la ausencia de autenticación multifactor, también llamada doble factor.
La autenticación multifactor exige más de una prueba para confirmar la identidad de un usuario. Además de una contraseña, puede solicitar un código temporal, una llave de seguridad o una confirmación desde otro dispositivo. De esta forma, una contraseña robada no basta por sí sola para entrar.
Este patrón demuestra que la inteligencia artificial no ha eliminado las barreras tradicionales de la ciberseguridad. Lo que hace es reducir el tiempo, el coste y los conocimientos necesarios para realizar tareas que antes requerían más experiencia técnica.
Medidas básicas para proteger una instalación de Artex
- No exponer la herramienta directamente a internet: el acceso debería limitarse a redes internas o a conexiones privadas y controladas.
- Usar contraseñas únicas y robustas: las credenciales predeterminadas o reutilizadas deben sustituirse antes de poner el sistema en producción.
- Activar la autenticación multifactor: añade una barrera adicional incluso si una contraseña acaba filtrada.
- Actualizar el software: las nuevas versiones pueden corregir fallos de seguridad y mejorar los controles de acceso.
- Supervisar los registros: revisar los accesos y la actividad permite detectar comportamientos anómalos con mayor rapidez.
Artex dejará de ser código abierto
Los responsables de Artex han anunciado que el proyecto pasará a ser de código cerrado. En adelante, las nuevas versiones estarán limitadas a clientes de pago, una decisión que pretende restringir el acceso al desarrollo oficial de la herramienta.
El cambio, sin embargo, no elimina el riesgo existente. Ya circulan copias del código en distintos sitios de intercambio, por lo que el material publicado puede seguir utilizándose, modificándose o integrándose en otros proyectos.
El caso de Artex resume uno de los principales retos de la ciberseguridad con IA. La automatización permite lanzar ataques más rápidos y a mayor escala, pero las intrusiones documentadas siguen aprovechando errores conocidos: sistemas expuestos, contraseñas deficientes y falta de doble factor.
La conclusión es tan sencilla como importante: la inteligencia artificial puede sofisticar y acelerar una campaña maliciosa, pero todavía suele entrar por las mismas puertas mal cerradas de siempre. Mantener los servicios fuera de internet cuando no sea necesario y aplicar una autenticación sólida continúa siendo la defensa más eficaz.
