El 30 de octubre de 2026, Google Threat Intelligence Group (GTIG) y Mandiant informaron de que habían observado a varios actores abusando de ARTEX y de otros frameworks ofensivos en investigaciones de respuesta a incidentes desde finales de agosto. Su hallazgo abarca más actividad que la campaña concreta que CrowdStrike atribuyó a VAPOR PANDA.

Qué observaron GTIG y Mandiant

El informe de GTIG y Mandiant describe el uso de ARTEX y otros frameworks en investigaciones de respuesta a incidentes, con actividad en distintas fases del ciclo de ataque. Entre los actores observados había grupos con motivación financiera y otros sospechosos de espionaje.

La cobertura anterior de NeoTeo sobre cuatro grupos que usaron agentes de IA para ampliar ciberataques trató campañas concretas. Las observaciones de GTIG y Mandiant aportan un contexto más amplio sobre el uso de ARTEX en incidentes investigados.

La campaña que CrowdStrike atribuyó a VAPOR PANDA

CrowdStrike atribuyó a VAPOR PANDA, un grupo que considera vinculado a China, una campaña iniciada el 17 de octubre de 2026. Según la empresa, los atacantes usaron ARTEX para dirigirse a más de 200 organizaciones en al menos 14 países durante 11 días. CrowdStrike informó de actividad posterior a la intrusión confirmada en nueve organizaciones. El informe de CrowdStrike presenta esa atribución como parte de su evaluación de la campaña.

Las cifras describen medidas distintas: más de 200 organizaciones fueron objetivos; en nueve se confirmó actividad posterior a la intrusión. Entre las acciones reportadas en esos casos figuraban la instalación de puertas traseras, el robo de credenciales mediante intentos repetidos y el reconocimiento de redes.

ARTEX, DeepSeek y el operador humano

ARTEX es un framework de pruebas de penetración que coordina herramientas y agentes apoyados por modelos de lenguaje. DeepSeek fue el modelo principal usado en la campaña atribuida a VAPOR PANDA, según el relato de CrowdStrike. ARTEX es la herramienta que organizaba las tareas; DeepSeek era uno de los modelos que los agentes utilizaban.

La campaña también incluía dirección humana: un operador daba instrucciones en chino y los agentes planificadores y ejecutores de ARTEX realizaban subtareas. Así, el uso de agentes en esta operación combinó instrucciones de una persona con tareas delegadas al framework.