El FBI advierte que el framework ARTEX de IA está siendo usado en ataques reales

El Buró Federal de Investigaciones (FBI), a través de su Internet Crime Complaint Center, advirtió el 13 de noviembre de 2026 que grupos criminales están utilizando ARTEX, un framework de código abierto, escrito en Go, multiagente e impulsado por modelos de lenguaje (LLM) para pruebas de penetración, con el fin de ejecutar ciberataques autónomos a velocidad de máquina. Según el aviso FLASH-20261113-001, algunas intrusiones pasaron de la orientación inicial al acceso privilegiado en menos de tres horas.

Qué detalla el aviso

• El aviso FLASH-20261113-001 del FBI se emitió el 13 de noviembre de 2026.
• ARTEX convierte objetivos escritos en lenguaje natural en comandos de ataque que ejecutan agentes especializados con poca intervención humana.
• El FBI indica que el abuso se observa en el mundo real desde al menos agosto de 2026, con intrusiones que alcanzaron acceso privilegiado en menos de tres horas.
• Investigadores identificaron más de 1.600 consolas de ARTEX expuestas públicamente a comienzos de noviembre de 2026.
• ARTEX se conecta con varios modelos LLM, incluidos Claude, GPT, DeepSeek, GLM, Grok y Kimi, y los modelos chinos, en especial DeepSeek Flash, predominan en los despliegues controlados por atacantes por su menor costo y menos barreras visibles.
• El desarrollador original, con el alias Autumn-27, publicó ARTEX en GitHub alrededor de julio y agosto de 2026; el repositorio se dio de baja el 8 de octubre de 2026 tras reportes de abuso, pero siguen disponibles bifurcaciones y una variante llamada ARTEX PRO.

Qué significa para quienes construyen con IA

Este es el primer aviso federal importante en Estados Unidos que nombra un framework autónomo armado e impulsado por LLM junto con tiempos concretos de intrusión a velocidad de máquina. Para los equipos que construyen con frameworks multiagente, es una señal directa de que herramientas autónomas listas para usar, las mismas que sirven para automatización legítima, ya se están explotando a gran escala. El FBI menciona energía, manufactura, finanzas, gobierno, tecnología, defensa, salud, telecomunicaciones y sector legal entre los sectores afectados, lo que muestra cuán amplio es el alcance de estos ataques autónomos.

Próximos pasos recomendados

El FBI recomienda que las organizaciones hagan un inventario de sus sistemas periféricos expuestos a internet, restrinjan Kudu y SCM así como los puntos de administración en la nube, y apliquen el principio de privilegio mínimo en las concesiones de consentimiento de aplicaciones para reducir la exposición a intrusiones impulsadas por ARTEX.

Fuentes

• FLASH-20261113-001: ARTEX AI-Driven Autonomous Attack Framework (FBI / Internet Crime Complaint Center (IC3), 13 de noviembre de 2026, oficial)
• FBI Warns Hackers Are Weaponizing ARTEX AI Framework to Launch Autonomous Cyberattacks Worldwide (GBHackers, 13 de noviembre de 2026)
• FBI Warns Hackers Are Using ARTEX AI Agents to Breach Networks in Under 3 Hours (Cyber Press, 13 de noviembre de 2026)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.