Tendencias
Herramienta de ciberataque con IA descubierta sin protección en internet
Somos Guza
Foto: Tima Miroshnichenko / Pexels
La empresa de ciberseguridad Censys encontró más de 800 instalaciones de Artex accesibles desde internet sin necesidad de contraseña. Se trata de una herramienta impulsada por inteligencia artificial que automatiza pruebas de penetración —ataques controlados para detectar vulnerabilidades—. Aunque este tipo de software tiene usos legítimos en la industria de seguridad, tener cientos de copias abiertas al público representa un riesgo grave, ya que cualquiera puede encontrarlas y utilizarlas con intenciones maliciosas.
¿Qué hace Artex exactamente?
Artex es un sistema de agentes de IA que automatiza tareas que normalmente un atacante haría manualmente. La herramienta funciona tanto para profesionales autorizados en pruebas de seguridad como para delincuentes; la única diferencia está en el permiso que tienen para usarla, no en el programa en sí. Lo preocupante es que no necesita estar expuesto en internet para funcionar correctamente, pero muchos administradores lo dejan así por error o negligencia.
Ya ha sido usado en ataques reales
En septiembre de este año, un atacante empleó Artex contra empresas financieras surcoreanas, según reportes de ciberseguridad. Un mes después, en octubre, otros ciberdelincuentes utilizaron la herramienta para acceder a servidores de clientes de ConnectWise y robar datos rápidamente, dejando poco tiempo para que los equipos de defensa respondieran. Lo común en ambos casos: no explotaron vulnerabilidades complejas, sino que aprovecharon contraseñas débiles y la ausencia de autenticación de dos factores.
Cómo protegerse
La defensa contra Artex y herramientas similares sigue siendo lo básico: usar contraseñas robustas y activar la autenticación de dos pasos en todas las cuentas importantes. Aunque la IA automatiza ataques y reduce el nivel de habilidad necesario para lanzarlos, los incidentes registrados no tuvieron éxito gracias a la tecnología, sino porque faltaban medidas de seguridad elementales. Paradójicamente, la misma IA que ataca también defiende: empresas como OpenAI han desarrollado sistemas que detectan fallos de seguridad antes que los delincuentes.
