Las consolas expuestas de ARTEX quedaron abiertas para cualquiera con un navegador. Censys contó 1.465 servidores con la consola de esta herramienta de ataque con inteligencia artificial al aire el 4 de noviembre, sin contraseña de por medio. Detrás de cada panel hay un agente capaz de buscar fallos, explotarlos y sacar datos casi solo.
ARTEX apareció en GitHub el 26 de julio de 2026, publicado por el desarrollador Autumn-27, autor también de ScopeSentry, una plataforma china de descubrimiento de activos con más de 2.000 estrellas en ese repositorio. Sobre esa base, ARTEX monta una capa de agentes: un planificador convierte la meta del operador en intenciones de ataque, y agentes trabajadores ejecutan herramientas como nmap, guardan resultados y repiten el ciclo hasta cumplir el objetivo. Está escrito en Go, usa una consola web en Next.js y trabaja con modelos de Anthropic, de OpenAI o de cualquier servicio compatible. Microsoft lo describió como un sistema capaz de ir del reconocimiento a la extracción de datos con una intervención humana mínima.
Una herramienta de ataque que no necesita estar abierta
La cifra bruta baja al mirar el detalle. Dos bloques de alojamiento concentran cerca del 44 % de los servidores: PEG Tech suma 493 equipos con plantillas idénticas de puertos, y Yancy Limited aporta 157 con la misma plantilla de panel y correo. Configuraciones gemelas así apuntan a plantillas de aprovisionamiento, no a cientos de operadores distintos. Al retirar esos bloques quedan unas 815 instalaciones con aspecto propio entre las consolas expuestas, y Censys advierte que el despliegue mundial real probablemente sea mayor: su escaneo solo ve las visibles desde internet.
El puerto más repetido es el 8787, el de fábrica, con 1.931 extremos contados; detrás aparecen 8790, 443 y 80. Por países mandan Estados Unidos con 726 servidores, Hong Kong con 387 y China con 177. Silas Cutler, investigador principal de Censys y autor del informe publicado el 5 de noviembre, dejó una salvedad clara: no cada instalación expuesta es delictiva, porque equipos autorizados de pruebas también lo usan. El problema es otro: la consola no necesita acceso público para funcionar, así que cada panel abierto regala a un tercero la palanca completa de un agente ofensivo ya configurado.
La compañía que ARTEX tiene en esos servidores dice bastante del uso real. En 155 equipos, el 10,6 % del total, Censys detectó al menos otra amenaza conviviendo en la misma máquina. CyberStrikeAI, otro marco de ataque con agentes, comparte 70 servidores con ARTEX, y junto a ellos corren herramientas clásicas de mando y control: Cobalt Strike, Vshell y Adaptix C2, con túneles FRP y NPS. Y 43 equipos alojan pasarelas de modelos de lenguaje revendidas, sobre todo CLIProxyAPI con 19 y New API con 18; el operador del caso coreano compró su acceso a DeepSeek por un revendedor de ese tipo.
Directorios abiertos con el arsenal del operador
El descuido se repite en los archivos. Censys contó 32 directorios abiertos en servidores con ARTEX, con material que un defensor tardaría semanas en reunir. Un equipo exponía un paquete de movimiento lateral en Windows: GodPotato, Invoke-TheHash, SMBExec, guiones de pass-the-hash y una biblioteca DLL para MSSQL. Otro servía el exploit público de sudo Baron Samedit (CVE-2021-3156) y guiones de fuerza bruta. Un tercero guardaba tres implantes de Linux y guiones de shell inversa, y un cuarto dejaba unos 18 archivos HTA junto a la clave privada de una autoridad certificadora raíz para interceptar tráfico. Hubo hasta un operador que dejó abierto su directorio personal entero, con su carpeta .ssh y su historial de comandos.
Ese error fue el que delató la campaña coreana. El servidor del atacante, activo desde el 18 de agosto, siete semanas antes del informe de CrowdStrike del 7 de octubre, exponía directorios con una carpeta .claude, instrucciones, historiales de sesión y la configuración de ARTEX; los nombres de archivo mostraban blancos que iban mucho más lejos que la banca de Corea del Sur, con servicios de pago y de juegos en la lista. Esa operación contra las finanzas coreanas, entre finales de septiembre y principios de octubre, quedó contada en el post sobre Vapor Panda y los agentes de IA contra 200 blancos. Microsoft sumó el segundo caso el 21 de octubre: atribuyó a Storm-0940, un grupo alineado con China activo desde 2021, el compromiso de ConnectWise Cloud Backup, donde ARTEX automatizó escaneos, rociado de contraseñas y abuso de aplicaciones OAuth, con intentos de acceso a más de 2.250 inquilinos, picos de 2.900 por minuto y acceso privilegiado a la nube en menos de tres horas en parte de las víctimas.
El autor de ARTEX reaccionó el 8 de octubre: afirmó que no participó en los ataques, que la herramienta nació para pruebas autorizadas y que el proyecto pasaría a código cerrado. El repositorio desapareció, pero copias archivadas, traducciones y variantes renombradas como ScopeWeaver siguen circulando. Para los equipos de defensa, Censys deja pistas concretas de caza: consolas en el puerto 8787, directorios abiertos en el mismo equipo, escuchas de Vshell o FRP vecinas y pasarelas de modelos desconocidas en los registros de salida. Entre el 3 y el 5 de noviembre, 10 de esos directorios abiertos se cerraron y 15 nuevos aparecieron en otros servidores con ARTEX: la puerta se mueve de equipo en equipo, y el conteo de consolas expuestas del informe, 1.465, ya nació viejo.
Fuente: Censys
