Más de 200 organizaciones en 11 días: CrowdStrike acusa a un grupo vinculado a China de lanzar agentes de IA con DeepSeek contra ministerios

CrowdStrike acusa a VAPOR PANDA, un grupo que vincula con China, de lanzar agentes de IA contra más de 200 organizaciones. La empresa de ciberseguridad lo contó el 29 de octubre de 2026. Según su informe, la campaña de espionaje empezó el 17 de octubre y tocó al menos 14 países en 11 días.

En la lista de CrowdStrike hay ministerios de Exteriores de Latinoamérica, Europa, Asia y Oriente Medio. También aparecen firmas estadounidenses de semiconductores y defensa, centros de análisis y operadoras de telefonía.

Un solo controlador, 14 países

Todo salió de un único servidor de ARTEX, un programa que coordina varios agentes de IA. Un agente, en este contexto, es un software que encadena tareas sin que nadie le dicte cada paso.

Ese servidor dejó a la vista, a ratos, herramientas, listas de objetivos y conversaciones de los agentes. Lo cuenta OverWatch, el equipo de rastreo de CrowdStrike, y sus compañeros de inteligencia lo relacionaron luego con VAPOR PANDA.

«Esta campaña marca una escalada en el uso de agentes de IA por parte de actores vinculados a China», escribe el equipo. Antes veían intrusiones sueltas y ahora hablan de «múltiples operaciones simultáneas dirigidas por un operador humano».

Ministerios, farmacéuticas y telecos

Dos ministerios de Exteriores latinoamericanos sufrieron intrusiones amplias, según el informe, y un tercero probablemente cayó. La empresa cita además un ministerio del Interior de Oriente Medio. Había archivos preparados contra diplomacias de Centroamérica y Asia.

Otra operación apuntó a un solo país europeo, que la nota no nombra. Allí buscaron su ministerio de Exteriores, la presidencia y la oficina del primer ministro, además de defensa, justicia, finanzas e inteligencia.

En Estados Unidos, la lista sumaba 19 organizaciones farmacéuticas, de semiconductores, defensa, nuclear y finanzas. CrowdStrike da también por comprometidas operadoras de Estados Unidos, Bélgica y Filipinas.

El caso griego deja una lección sencilla. En un organismo público de ese país, el operador usó unas claves de 2022 que, según la empresa, seguramente nadie había cambiado.

DeepSeek como motor principal

ARTEX funcionó sobre todo con DeepSeek, el modelo chino. Había un segundo modelo comercial de pago, y CrowdStrike admite que no pudo identificarlo.

En una sola intrusión, los agentes de planificación gastaron unos 1.400 millones de tókenes de entrada. Los tókenes son las unidades de texto con las que trabajan estos modelos. Los analistas deducen de ahí un consumo total muy superior.

Buena parte del sistema estaba al alcance de cualquiera, añade la compañía. El grupo combinó piezas de código abierto con suscripciones comerciales.

CrowdStrike separa este caso del que Microsoft atribuyó a Storm-0940 el 21 de octubre. Para la empresa, ARTEX gana adeptos deprisa entre grupos vinculados a China.

Órdenes en chino para los agentes

Detrás de las máquinas seguía habiendo una persona. Las conversaciones recuperadas muestran instrucciones en chino, con la etiqueta «instrucción humana» y la hora estándar de China.

Ese operador solo entraba en los momentos de decisión. En una farmacéutica global ordenó «buscar máquinas Windows en el dominio sin Falcon». Falcon es precisamente el sensor de seguridad que vende CrowdStrike.

«Esta amplitud probablemente permite a un solo operador aplicar más técnicas contra más objetivos», resume el informe. Si un camino fallaba, los agentes probaban otro.

En un ministerio del Interior y otro de Exteriores apareció además BLOODALCHEMY, una puerta trasera conocida desde octubre de 2023. Es un programa oculto que mantiene el acceso del intruso.

El primer salto de VAPOR PANDA

Desde 2021, siempre según CrowdStrike, el grupo perseguía a gobiernos, centros de análisis y empresas de energía y extracción. Actuaba en Europa, Norteamérica, Oceanía y Reino Unido.

La empresa dice que nunca le había visto usar herramientas de intrusión con IA. Las farmacéuticas, los semiconductores y el sector nuclear son terreno nuevo para este grupo.

Los autores creen muy probable que estos sistemas se extiendan entre grupos vinculados a China en los próximos 12 meses. Otro informe de la compañía ya describía a cuatro actores con agentes parecidos, y Google anticipaba más ataques para 2026.

Su consejo más práctico es renovar claves y credenciales tras cualquier sospecha de filtración. Eso incluye las que sigan en copias antiguas.

Nueve víctimas confirmadas, no 200

Los 200 son organizaciones contra las que apuntó la herramienta, no víctimas. CrowdStrike confirma actividad tras la entrada en nueve de ellas. En al menos otras 12 detectó intentos de adivinar contraseñas.

Todos los datos y la atribución proceden de una sola empresa, que además vende productos contra estas amenazas. La nota no nombra a los afectados ni aclara qué se llevaron. Tampoco recoge ninguna respuesta de China.

La nota se ha publicado en el blog de CrowdStrike.

Crédito de la imagen: CrowdStrike.