Ciberataques con IA de hackers chinos afectan a cientos globalmente
Microsoft dice que un grupo vinculado a China llamado Storm-0940 utilizó una herramienta de pruebas de penetración impulsada por IA llamada ARTEX para comprometer organizaciones en decenas de sectores en una campaña masiva que comenzó en septiembre de 2026.
La velocidad es el arma
El informe de Microsoft del 21 de octubre no se lee como un boletín rutinario de atribución. Se lee como una alarma. La compañía reveló que un grupo que denomina Storm-0940 —vinculado al gobierno chino— utilizó una herramienta de pruebas de penetración impulsada por inteligencia artificial llamada ARTEX para lanzar una campaña global contra cientos de organizaciones en casi todos los sectores industriales importantes.
Lo que destaca esta operación no es solo la escala, sino la velocidad. En algunos casos, los atacantes pasaron de identificar un objetivo a obtener acceso privilegiado a la nube en menos de tres horas. Ese plazo es lo suficientemente breve como para convertir lo que antes era una intrusión metódica que duraba semanas en algo más parecido a una redada.
Las implicaciones van mucho más allá de cualquier organización comprometida. Esto es un vistazo a cómo la inteligencia artificial está reescribiendo en silencio las reglas de la ciberguerra patrocinada por estados.
Un kit de herramientas vuelto contra sus creadores
ARTEX es una herramienta de código abierto. Ese detalle importa. Fue construida para pruebas de penetración legítimas —el tipo de evaluaciones de seguridad autorizadas que las empresas encargan para encontrar debilidades antes que los actores maliciosos—. ARTEX utiliza múltiples agentes de modelos de lenguaje grandes para automatizar el proceso: recopilar información sobre un objetivo, sondear vulnerabilidades, ejecutar técnicas de ataque y, en algunas configuraciones, incluso extraer datos.
La herramienta requiere interacción humana mínima. Ponla en marcha y puede avanzar por su cuenta a través de una cadena de ataque.
Storm-0940 armó esa automatización. El análisis de Microsoft indica que el grupo ejecutó ARTEX como parte de una campaña sostenida que comenzó en septiembre de 2026. Los objetivos abarcaron aeroespacial, defensa, automotriz, químico, energía, finanzas, agencias gubernamentales, firmas de abogados, fabricantes de semiconductores y organizaciones de noticias. La amplitud sugiere recopilación de inteligencia estratégica en lugar de crimen oportunista.
Los números detrás del ruido
Los datos brutos que publicó Microsoft cuentan una historia de ataques agresivos y automatizados a credenciales.
Entre el 10 y el 14 de octubre, Storm-0940 atacó 327 cuentas en ocho organizaciones, generando más de 151.000 intentos fallidos de inicio de sesión. Solo el 11 de octubre, el grupo registró hasta 2.900 intentos fallidos en un solo minuto —más de 111.000 en un día—. La técnica fue la fumigación de contraseñas: intentos rápidos y constantes para iniciar sesión en múltiples cuentas utilizando contraseñas comunes o filtradas.
El volumen es impresionante, pero la tasa real de compromiso cuenta la parte más inquietante. Microsoft confirmó que varias organizaciones perdieron acceso privilegiado a la nube. El grupo estableció puntos de apoyo persistentes en múltiples entornos, lo que le dio puntos de entrada repetidos mucho después de que el ataque inicial desapareciera de los registros.
La vía ConnectWise
Un segundo vector en la campaña explotó ConnectWise, una empresa estadounidense de servicios TI que proporciona gestión de TI administrada y soluciones de copia de seguridad en la nube a empresas. Los atacantes obtuvieron credenciales de autenticación para las aplicaciones de ConnectWise y las usaron para acceder a los entornos de los clientes, convirtiendo efectivamente a un proveedor de servicios en una puerta de entrada.
Microsoft dijo que los atacantes usaron ARTEX para intentar iniciar sesión en más de 2.250 entornos de Microsoft 365 de clientes a través de la plataforma de ConnectWise. Debido a que los atacantes tenían permisos preotorgados integrados en la relación de servicio, podían conectarse a los sistemas de los clientes sin necesidad de suplantar a empleados mediante phishing tradicional o flujos de inicio de sesión interactivos. Entraron por una puerta trasera que ya estaba abierta.
ConnectWise respondió el 23 de octubre, indicando que esperaba completar las pruebas de recuperación de entornos y la verificación de seguridad para finales de ese fin de semana, con la restauración de datos de respaldo reanudándose a principios de la semana siguiente si todo salía bien. La compañía señaló que los clientes individuales aún tendrían que verificar si sus propios entornos habían sido accedidos.
Quiénes ganan y quiénes pierden
Los ganadores en este escenario son transparentes: cualquier organización que dependa de proveedores terceros de gestión de TI, cualquier empresa cuyos empleados reutilicen contraseñas, y cualquier entidad que no haya tratado las credenciales de la cadena de suministro como una superficie de ataque crítica. Los atacantes no necesitaron vulnerar firewalls. Necesitaban una llave de acceso —y esas son más fáciles de obtener que nunca.
Los perdedores son las cientos de organizaciones en varios continentes que se encontraron del lado receptor de una campaña de intrusión automatizada y asistida por IA. Para agencias gubernamentales y contratistas de defensa, el daño podría medirse en secretos perdidos. Para firmas de semiconductores y compañías aeroespaciales, podría significar propiedad intelectual comprometida. Para organizaciones de noticias, plantea preguntas sobre la protección de fuentes y la independencia editorial.
Por qué esto importa más allá de los titulares
La señal geopolítica aquí es difícil de pasar por alto. Microsoft ha atribuido públicamente la campaña a un grupo conectado al gobierno chino. Beijing se ha mantenido en silencio —un patrón que en sí mismo es informativo—. China tiene una historia de negar vínculos con operaciones cibernéticas alineadas al estado mientras se beneficia en silencio de la inteligencia que producen.
Lo que se discute menos comúnmente fuera de los círculos de ciberseguridad es lo que este episodio dice sobre el futuro del espionaje. La barrera para lanzar ataques sofisticados y multifinal nunca ha sido tan baja. Una herramienta de código abierto, algunas credenciales en la nube y un agente de IA haciendo el trabajo pesado —todo eso necesitaba Storm-0940.
Es poco probable que los gobiernos occidentales traten esto como un incidente rutinario. La combinación de automatización con IA, atribución estatal y segmentación transversal de sectores crea presión política para una respuesta. Esperen regulaciones más estrictas sobre el uso de herramientas de IA, mayor escrutinio de proveedores de servicios terceros y potencialmente nuevas sanciones o controles de exportación dirigidos a la infraestructura de software que hace posibles campañas como esta.
Qué viene después
Las organizaciones deberían asumir que las credenciales de su cadena de suministro ya están en manos de adversarios hasta que se pruebe lo contrario. La compromise de ConnectWise demuestra que el enemigo ya no llama a la puerta principal —caminando por una entrada lateral que dejó abierta—.
La lección más amplia es que la IA no crea nuevas vulnerabilidades, sino que acelera la explotación de las existentes. La reutilización de contraseñas, los controles de acceso insuficientes y la excesiva dependencia de proveedores terceros no son problemas nuevos. Pero ahora son problemas resolubles a velocidad de máquina.
Storm-0940 opera desde al menos 2021. Esta última campaña es solo el capítulo más visible. La verdadera pregunta no es si otro grupo recogerá un kit de herramientas similar —la herramienta ya es de código abierto—, sino si los gobiernos y las empresas se moverán lo suficientemente rápido como para cerrar las brechas que hacen que la intrusión asistida por IA sea tan fácil.