Explotación de datos de 16 instituciones financieras y 100.000 registros… Cambio de comercialización tras declaración de suspensión del desarrollo
Según informes de la industria de seguridad, la herramienta de prueba de penetración con inteligencia artificial (IA) denominada "ARTEX", que había sido suspendida tras ser malutilizada en ataques contra instituciones financieras nacionales, será relanzada como servicio comercial a través de una empresa de seguridad china.
De acuerdo con la industria de seguridad en fecha 16 de octubre, Xue Feng, cofundador y director ejecutivo (CEO) de la empresa de seguridad china Threatbook, anunció a través de su cuenta en redes sociales que presentará "RedAgents.ai", una plataforma en la nube que integra múltiples agentes de IA para pruebas de penetración, incluyendo una versión comercial de ARTEX.
ARTEX es un programa de prueba de penetración basado en inteligencia artificial desarrollado en chino, fundamentado en modelos de lenguaje de gran escala (LLM), diseñado para que el agente de IA analice automáticamente los objetivos de ataque, establezca escenarios de penetración y ejecute autónomamente herramientas de seguridad.
A finales de septiembre y principios de octubre, se produjo un incidente en el que aproximadamente 100.000 registros de información fueron filtrados de 16 instituciones financieras nacionales, incluyendo el Banco de Shinhan, Banco Nacional de KB, Banco Hana y Banco de Busan. En ese momento, se detectaron indicios de que ARTEX fue malutilizado en las direcciones IP utilizadas en el ataque. Actualmente, la Unidad de Investigación Cibernética de la Policía Nacional está investigando el caso.
Inicialmente, ARTEX fue publicado como código abierto en la plataforma de desarrollo GitHub. Sin embargo, debido a la creciente preocupación sobre su uso en delitos cibernéticos, el desarrollador convirtió el repositorio en privado y declaró la suspensión del proyecto.
Según los resultados de la investigación, el desarrollador del programa es un ingeniero de detección de amenazas afiliado a Threatbook, quien desarrolló originalmente ARTEX como un proyecto personal.
Threatbook ha asignado el proyecto a este ingeniero para desarrollar la versión comercial "ARTEX PRO", que será incorporada como servicio central en la nueva plataforma en la nube.
Según el CEO Xue Feng, "RedAgents.ai" operará en un entorno de nube con tecnología "ZDR (Zero Data Retention)" que no almacena datos de usuarios.
Además de ARTEX PRO, la plataforma incluirá diversas herramientas de seguridad con IA, entre ellas "YanXun", desarrollado por una empresa asociada a la Universidad de Pekín; "YanJi", ganador del primer lugar en la categoría individual de la competencia de pruebas de penetración con IA de Tencent; y la versión comercial de "CyberStrikeAI", recientemente adquirida por Threatbook.
Threatbook tiene planes de continuar añadiendo agentes conectados a la plataforma en el futuro.
El CEO Xue Feng explicó: "Un único agente no puede encontrar todas las vulnerabilidades. Así como los especialistas en pruebas de penetración realizan simulaciones con diferentes enfoques, los agentes de IA también tienen fortalezas y metodologías distintas, por lo que utilizar múltiples agentes en conjunto permite realizar evaluaciones de seguridad más amplias".
Threatbook tiene previsto publicar pronto una versión preliminar de "RedAgents.ai" y actualmente está recopilando una lista de espera para usuarios tempranos.
* Este artículo ha sido traducido por IA.