La firma de ciberseguridad Censys ha encontrado más de 800 despliegues distintos de Artex, una herramienta de pruebas de penetración autónoma impulsada por IA, accesibles desde internet sin necesidad de contraseña. Artex, de código abierto y origen chino, se ha vinculado a varios ciberataques desde que se publicó en julio de 2026. Lo cuenta TechCrunch, firmado por su editor de seguridad, Zack Whittaker.
Lo preocupante no es tanto la herramienta en sí —el pentesting autónomo tiene usos legítimos— como que cientos de copias estén abiertas de par en par para quien las encuentre.
¿Qué es Artex y por qué su exposición es un problema?
Es un sistema de agentes de IA para hacer pruebas de penetración de forma autónoma, y el riesgo está en que no necesita estar expuesto a internet para funcionar, pero muchos lo dejan así. Según TechCrunch, el software de Artex no requiere ser accesible desde la web, de modo que esas más de 800 instancias abiertas aumentan la probabilidad de que alguien las encuentre y las use con malas intenciones.
Microsoft describe Artex como un sistema de agentes de IA. La herramienta automatiza tareas que un atacante haría a mano, y por eso un pentester autorizado y un delincuente pueden usar exactamente el mismo software; la diferencia está en el permiso, no en el programa. Censys, que escanea internet en busca de sistemas expuestos, aclara que no todas las instancias se usan con fines maliciosos: muchas son de probadores legítimos. Es el mismo salto que convierte a la IA en herramienta de doble uso que ya vimos cuando la carrera de los agentes de IA creó el caldo de cultivo ideal para el cibercrimen de nueva generación.
¿Se ha usado ya en ataques reales?
Sí, en al menos dos incidentes documentados este otoño. En septiembre, según CrowdStrike, un atacante de habla china empleó Artex contra el sector financiero surcoreano; se le pudo rastrear en parte porque dejó un directorio abierto. Censys indicó que esa instancia llevaba meses expuesta y que sus datos apuntaban a objetivos «mucho más allá de los bancos surcoreanos», incluidas empresas de pagos y videojuegos.
En octubre, de acuerdo con Microsoft, unos atacantes usaron Artex para entrar en los entornos de nube de clientes de la empresa de software ConnectWise y robar datos con tanta rapidez que los defensores tuvieron «poco tiempo para detectar y responder». El patrón común de estos ataques es revelador: no explotaron vulnerabilidades sofisticadas, sino fallos básicos como contraseñas débiles o conocidas y la falta de autenticación en dos pasos. La IA no inventó una forma nueva de entrar; aceleró la de siempre, la misma lógica del agente de IA que atacó a Adif y Renfe y se llevó 500 GB de datos.
¿Qué se puede hacer?
Protegerse de Artex se parece mucho a protegerse de cualquier ataque: lo básico, bien hecho. Como los incidentes conocidos se apoyaron en contraseñas flojas y ausencia de doble factor, activar la autenticación en dos pasos y usar contraseñas fuertes sigue siendo la barrera más eficaz. Conviene recordar, además, que la misma IA que ataca también defiende: es la tecnología de modelos como GPT-6 Cyber de OpenAI, que dice haber hallado 81 fallos en Firefox antes que los atacantes.
Artex, por su parte, ha anunciado que pasará a ser de código cerrado, lo que limitará las nuevas versiones a clientes de pago. El gesto llega tarde: ya hay docenas de copias de su código circulando por sitios de intercambio, así que cerrar el grifo no recupera lo que ya salió.
Mi lectura es que este caso resume bien el momento de la ciberseguridad con IA: la amenaza es real, pero el titular asusta más que la mecánica. Que una herramienta encuentre y explote fallos sola es inquietante, sí, pero los ataques que ha habido no triunfaron por la magia de la IA, sino porque alguien no puso una contraseña decente ni activó el doble factor. La IA baja el coste y la habilidad necesarios para atacar —eso es lo verdaderamente nuevo y preocupante—, pero por ahora sigue entrando por las mismas puertas mal cerradas de siempre. La buena noticia, si es que la hay, es que las defensas básicas todavía funcionan. La mala es que, a la velocidad a la que esto automatiza el ataque, el margen para no tener esas defensas al día se encoge cada mes.