El desarrollador anuncia «cese de actualizaciones por riesgo de mal uso»; página pública en GitHub también desaparece
Empresa de ciberseguridad CrowdStrike analiza que la herramienta fue utilizada en ataques contra instituciones financieras coreanas
La herramienta de inteligencia artificial china para pruebas de penetración 'ARTEX' suspende su desarrollo público tras ser utilizada en ataques dirigidos al sector financiero de Corea del Sur. El desarrollador ha anunciado que interrumpirá las actualizaciones y convertirá el código fuente en privado debido al mal uso de la herramienta.
Según reportes de agencias internacionales como AFP y Reuters publicados el 10 de octubre, el desarrollador de ARTEX, identificado como 'Autumn-27', publicó un comunicado el 8 de octubre en la plataforma GitHub afirmando: "Considerando el uso indebido de la herramienta, ARTEX ya no será actualizado y se convertirá en código fuente privado".
El desarrollador citó la explotación de ARTEX en ataques cibernéticos como razón principal para la interrupción del desarrollo. Asimismo, se reportó que la página pública relacionada ha desaparecido. Sin embargo, dado que el programa ya ha sido distribuido ampliamente, los analistas consideran que esta medida será insuficiente para prevenir futuros ataques que utilicen ARTEX.
ARTEX manifestó que el uso de la herramienta en ciberataques contradice las intenciones de sus desarrolladores. Aunque se reporta que no hizo referencia directa al incidente de piratería ocurrido en Corea del Sur, la empresa aclaró que no asume responsabilidad por actividades que violen leyes o regulaciones mediante el uso de su herramienta.
ARTEX es una herramienta autónoma de pruebas de penetración diseñada para conectar modelos de lenguaje de gran escala (LLM) que permiten a agentes de inteligencia artificial analizar objetivos de ataque, planificar rutas de infiltración y ejecutar herramientas de seguridad. Si bien puede utilizarse para verificar vulnerabilidades de seguridad, los atacantes también pueden explotarla para automatizar procesos de infiltración.
La empresa estadounidense de ciberseguridad CrowdStrike analizó que entre finales de septiembre e inicios de octubre se produjeron ataques dirigidos a instituciones financieras coreanas, en los cuales los atacantes utilizaron tanto ARTEX como modelos de lenguaje de gran escala.
* Este artículo ha sido traducido por IA.