El FBI alerta de que la herramienta Artex usa agentes de IA para automatizar intrusiones

El FBI publicó el viernes 13 de noviembre una alerta urgente (flash alert) sobre Artex, una plataforma de código abierto que, según la agencia, delincuentes y actores estatales están usando para entrar en organismos públicos y empresas de decenas de sectores, según informa The Record.

Según el FBI, citado por ese medio, Artex permite automatizar varias fases de una intrusión, desde el reconocimiento hasta la extracción de datos, mediante agentes de IA que ejecutan órdenes a partir de objetivos descritos en palabras, y algunas intrusiones han pasado del primer objetivo al acceso privilegiado en menos de tres horas. La agencia afirma que el programa puede usar cualquier modelo de lenguaje y que, en las instancias controladas por atacantes que ha analizado, predominan los modelos chinos.

La herramienta se publicó en agosto en GitHub y su autor retiró después el repositorio, pero el FBI dice que sigue circulando en copias, variantes y una versión comercial, según The Record. La alerta cita datos de la empresa Censys, que contó más de 1.600 consolas de Artex expuestas en internet. Amazon publicó el mismo día un estudio propio sobre grupos que usan Artex para robar credenciales de acceso a modelos de IA, según el mismo medio.

Entre los sectores atacados, el FBI enumera servicios financieros, administración, energía, sanidad, telecomunicaciones y defensa, según The Record. No se ha detallado cuántas víctimas hay.

Noticia en estudio: falta abrir el texto original de la alerta del FBI y el estudio de Amazon para confirmar las citas y cifras; por ahora todos los datos proceden de The Record.