Censys halla más de 800 instancias expuestas de Artex, herramienta de ciberataque con IA
Hecho Qué ha ocurrido
La firma Censys ha encontrado más de 800 despliegues de Artex, una herramienta de pruebas de penetración autónoma impulsada por IA, accesibles desde internet sin contraseña. Según TechCrunch, Artex se ha vinculado a varios ciberataques desde julio de 2026. Según el texto, en septiembre un atacante la usó contra el sector financiero surcoreano y en octubre otros la emplearon contra clientes de ConnectWise, según CrowdStrike y Microsoft respectivamente.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que la IA reduce el coste y la habilidad necesarios para atacar, aunque los incidentes conocidos se apoyaron en fallos básicos como contraseñas débiles y falta de doble factor. Para las empresas, la higiene básica de autenticación sigue siendo la defensa más eficaz.
- Quién se ve afectado
- Empresas con sistemas expuestos a internet y equipos de seguridad, especialmente en finanzas, pagos y nube.
- Qué puede cambiar
- Las copias abiertas de Artex amplían la superficie de ataque y acortan el tiempo de respuesta de los defensores. Su cambio a código cerrado no recupera el código ya circulando.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Nuevos incidentes atribuidos a Artex, el número de instancias expuestas en los próximos escaneos de Censys y la respuesta de los proveedores de nube y de los reguladores de ciberseguridad.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días qué herramientas de pruebas de penetración con IA están accesibles desde internet y exigir autenticación en dos pasos en todos los accesos administrativos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de IApentesting autónomo CensysArtexCrowdStrikeMicrosoftConnectWise ARTEX Censys ciberataque ciberseguridad código abierto
Relacionadas
Hallan cientos de servidores con la herramienta de hackeo con IA Artex accesibles sin contraseña
Censys identificó más de 800 despliegues de Artex, una herramienta de pentesting autónomo de código abierto basada en agentes de IA, accesibles desde internet…
Por qué importaUna herramienta de ataque automatizado al alcance de cualquiera aumenta la probabilidad de intrusiones con poco esfuerzo. Las empresas deben asumir…
La IA acelera el descubrimiento de vulnerabilidades más rápido de lo que los equipos pueden corregirlas
Microsoft publicó 974 parches CVE este mes, un récord; Oracle lanzó 1,448 en julio frente a 309 en 2025; Chrome incluyó 1,072 parches en dos versiones de…
Por qué importaEl auge de herramientas de IA para búsqueda de fallos está desbordando la capacidad humana de aplicar parches, lo que puede ampliar la ventana de…
Hackers chinos espiaron a miles de empresas tras vulnerar ConnectWise con agentes de IA
Según Microsoft, hackers alineados con China vulneraron el servicio de copias de seguridad en la nube de ConnectWise y robaron credenciales de aplicación que…
Por qué importaMuestra que los agentes de IA pueden acelerar ataques masivos hasta un ritmo que deja a los equipos de seguridad con muy poco margen de detección y…
El CCN añade a INÉS una herramienta para evaluar la preparación frente a la IA ofensiva
Según el artículo, el Centro Criptológico Nacional publicó en junio de 2026 una guía sobre IA ofensiva que identifica riesgos como el reconocimiento…
Por qué importaPara las organizaciones sujetas al Esquema Nacional de Seguridad, la evaluación de preparación frente a IA ofensiva pasa a formar parte de la gestión…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.