incidentesBreve · · · Escrito con IA
Microsoft dice que un grupo chino usó agentes de IA para atacar a cientos de organizaciones
Según su informe, el grupo Storm-0940 automatizó los ataques con la herramienta ARTEX y en varios casos logró acceso privilegiado a la nube en menos de tres horas.
Microsoft publicó el 21 de octubre un informe sobre Storm-0940, un grupo que considera alineado con el Estado chino. Según la empresa, desde septiembre usó ARTEX, una herramienta abierta de pruebas de intrusión que funciona con agentes de IA, para automatizar ataques contra cientos de organizaciones de sectores como defensa, energía, finanzas y Administración.
La mayoría de los intentos fracasaron. Pero varios lograron acceso privilegiado a la nube de sus objetivos, en algunos casos en menos de tres horas. Microsoft cree que el grupo está detrás del reciente ataque a la cadena de suministro de ConnectWise. Tras él, sus agentes intentaron entrar en más de 2.250 entornos de clientes, a un ritmo de 2.900 intentos por minuto.
Microsoft aclara que entrar no implica necesariamente que se accediera a datos.
Fuentes
Texto escrito por IA a partir de estas fuentes.
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromiseConsultado el 22 de octubre de 2026 · Imagen: Microsoft
