Zscaler: hackers encadenan modelos de IA en ataques globales

Un hacker de habla china ejecutó una campaña de intrusión global conectando varios asistentes de codificación de IA a ARTEX, un marco de pruebas de penetración basado en agentes. ThreatLabz de Zscaler ↗ 2.78% señaló que el operador configuró modelos DeepSeek, GLM y Grok para dividir las investigaciones y verificar el trabajo mutuo. Los hallazgos, publicados el 21 de octubre, muestran que una campaña conocida inicialmente por atacar bancos surcoreanos también alcanzó a organizaciones en unos 19 países y regiones, incluyendo Estados Unidos, Reino Unido, Japón, India, Nigeria y los EAU.gbhackers.com

Un flujo de trabajo de ataque con múltiples modelos

ThreatLabz reconstruyó la operación a partir de una implementación personalizada de ARTEX. Esta incluía configuraciones de asistentes de IA, scripts de sincronización, herramientas de enrutamiento de red y un historial de prompts de Claude Code que abarcaba del 4 de agosto al 4 de octubre de 2026, según Zscaler. "ARTEX estaba configurado para usar un modelo DeepSeek a través de una puerta de enlace compatible con OpenAI, pero otras configuraciones también especificaban DeepSeek, GLM y Grok", explicó el investigador Seongsu Park a The Hacker News.thehackernews.com+1

En los prompts, DeepSeek realizaba la investigación inicial y GLM revisaba sus hallazgos. A Grok se le asignaron tareas de investigación en un servidor de salto a través de un servicio puente llamado grok2api, y Codex se configuró para recuperar notas guardadas y permitir el flujo de trabajo entre sesiones, según ThreatLabz. Un prompt decía: "Cuando DeepSeek diga que ha agotado todas las superficies de ataque y yo diga que inicie una revisión de GLM, GLM debe revisar el trabajo previo de DeepSeek". El contenedor ARTEX del operador añadió herramientas de hacking comunes como Nmap, SQLmap, Nuclei, JADX y Frida. Las evidencias fueron archivadas en el almacenamiento B2 de Backblaze ↘ 7.82%.zscaler.com

Zscaler advirtió que las configuraciones solo muestran qué modelos fueron solicitados. Debido a que no se pudo verificar el modelo que respondía en cada sesión, es posible que algunas utilizaran modelos Claude de Anthropic.

Objetivos y motivos

Los prompts mencionaban aplicaciones de citas, proveedores de SMS, plataformas de criptomonedas y pagos, sitios de apuestas, minoristas, servicios educativos y empresas de logística. Se centraron en números de teléfono, registros personales y claves API de pasarelas de pago. El operador también preguntó dónde se suelen vender los datos coreanos robados, informó ThreatLabz. Zscaler señaló que los registros muestran intentos de investigación, no brechas confirmadas en todos los objetivos.zscaler.com

El informe del 14 de octubre de la misma empresa vinculó la campaña con el robo de datos de unas 67,000 personas de firmas financieras surcoreanas. Atribuyó la actividad, con confianza moderada, a un actor de habla china con motivaciones financieras.zscaler.com

Un problema creciente con ARTEX

La revelación se produce mientras el abuso de ARTEX aumenta. El miércoles, Microsoft ↘ 2.23% vinculó a un grupo alineado con el Estado chino, al que denomina Storm-0940, con el compromiso de la cadena de suministro de ConnectWise Cloud Backup y afirmó que el grupo utilizó ARTEX para acelerar el rociado de contraseñas y el abuso de OAuth, informó The Hacker News. Microsoft indicó que el grupo intentó iniciar sesión en más de 2,250 inquilinos de Microsoft 365 a un ritmo de 2,900 intentos por minuto, reportó Cyber Security News. Ese medio también señaló que las investigaciones de Zscaler y Microsoft no mostraron que ambas operaciones compartan un operador. Recorded Future, propiedad de Mastercard ↗ 1.70%, rastrea el grupo enfocado en Corea como TAG-217, y CrowdStrike ↘ 0.58% encontró por separado historiales de Claude Code expuestos en los servidores del actor, según GBHackers.gbhackers.com+2

Tras los ataques en Corea del Sur, el proyecto ARTEX se convirtió en código cerrado. Aún existen forks públicos disponibles, señaló The Hacker News.thehackernews.com