Arctic Wolf vincula la plataforma de agentes de IA AntiFox a intrusiones que robaron secretos de AWS

La empresa de seguridad Arctic Wolf afirma que sistemas alojados en Alibaba Cloud que ejecutaban AntiFox, una plataforma de pruebas de penetración autónoma basada en agentes de IA, se asociaron a «acciones maliciosas confirmadas» contra servicios web expuestos a internet y entornos de Amazon Web Services (AWS), según el informe que recoge The Hacker News desde el 11 de noviembre. AntiFox se presenta en GitHub como un desarrollo construido sobre ARTEX, el sistema de agentes ya citado en otras intrusiones.

Según Arctic Wolf, en algunos casos el acceso inicial se produjo a través de una aplicación IIS comprometida, donde los atacantes crearon una web shell y buscaron archivos de configuración y credenciales de bases de datos; no se conoce la vulnerabilidad usada. En otros ataques partieron de una credencial válida de AWS obtenida por medios aún no determinados.

La empresa de seguridad dice que la mayoría de las peticiones a la API de AWS fueron rechazadas, pero que algunas tuvieron éxito, entre ellas una lectura de un secreto de producción en Secrets Manager. GitGuardian, que resume el informe, precisa que en una de las intrusiones se generaron cientos de peticiones en unos 30 minutos.

Arctic Wolf no ha identificado a las organizaciones atacadas, y ninguna víctima ha confirmado públicamente el uso de AntiFox. Que el ataque fue asistido por agentes de IA lo afirma la empresa de seguridad a partir de la infraestructura que vincula a la herramienta.

Noticia en estudio: falta abrir el informe original de Arctic Wolf y que alguna víctima o un organismo público confirme las intrusiones y el papel de AntiFox.