CrowdStrike vincula agentes de IA con campaña de espionaje que alcanzó a cancillerías latinoamericanas
CrowdStrike informó el 29 de octubre de 2026 que un actor al que identifica como VAPOR PANDA utilizó agentes de inteligencia artificial en una campaña de intrusiones dirigida contra más de 200 organizaciones. Entre las entidades alcanzadas por la actividad observada figuran organismos públicos de América Latina, según la empresa de ciberseguridad.
La cifra de objetivos no equivale a 200 organizaciones comprometidas. CrowdStrike afirma haber confirmado actividad posterior a la intrusión en nueve organizaciones y describe intrusiones extensas en las cancillerías de dos países latinoamericanos, además de un tercer compromiso probable. El informe no identifica esos países. La atribución y los hallazgos proceden de CrowdStrike; no hemos verificado de forma independiente sus evidencias.
Qué observó la empresa
El informe sitúa el inicio de la actividad el 17 de octubre y describe un período de once días durante el cual un controlador de la herramienta ARTEX se dirigió a entidades de al menos 14 países. Según CrowdStrike, ese controlador expuso de forma intermitente herramientas, archivos y transcripciones de agentes, lo que permitió examinar varias operaciones en paralelo.
La empresa vincula la infraestructura observada con VAPOR PANDA, un actor que considera relacionado con China. Esa identificación es una atribución de la firma, no una determinación independiente de responsabilidad estatal. El informe no publica información suficiente para que esta nota confirme por sí misma esa relación.
Entre los objetivos descritos se encuentran organismos gubernamentales, empresas de telecomunicaciones y organizaciones vinculadas a sectores como defensa, semiconductores y farmacéutica. La selección de objetivos, el acceso conseguido y los daños son cuestiones distintas: el informe no afirma que cada entidad examinada haya sufrido una intrusión exitosa.
- Más de 200 organizaciones: entidades contra las cuales se dirigió actividad, según CrowdStrike.
- Al menos 14 países: alcance geográfico observado durante la ventana analizada.
- Nueve organizaciones: casos en que la firma confirmó actividad posterior al acceso.
- Dos cancillerías latinoamericanas: intrusiones extensas descritas; una tercera fue considerada probablemente comprometida.
Elaboración editorial basada en el informe de CrowdStrike del 29 de octubre. Las categorías no deben sumarse como si fueran grupos necesariamente independientes.
Qué papel tuvieron los agentes de IA
ARTEX coordina agentes con funciones de planificación y ejecución que comparten hallazgos y objetivos, de acuerdo con el análisis. CrowdStrike sostiene que el operador utilizó principalmente un modelo de DeepSeek y otro modelo comercial de suscripción que la firma no pudo identificar con certeza.
El informe describe supervisión humana: un operador impartía instrucciones y orientaba a los agentes en puntos de decisión. No se trata, por tanto, de evidencia de una campaña que actuó por completo sin intervención humana. La novedad observada por la empresa es la coordinación de varias operaciones simultáneas mediante el sistema, no la desaparición del atacante humano.
La inteligencia artificial tampoco creó por sí sola todas las debilidades explotadas. Las técnicas descritas incluyen problemas de autenticación, credenciales expuestas y permisos excesivos, riesgos que ya existían en entornos convencionales. La automatización puede cambiar el ritmo y la escala de una operación, pero no reemplaza la necesidad de investigar cómo se produjo cada acceso.
El alcance en América Latina
CrowdStrike dice haber observado intrusiones extensas en las cancillerías de dos países de la región y considera probable que una tercera haya sido comprometida. También describe archivos preparados para operaciones contra otras entidades, incluidas cancillerías de América Central y Asia. Preparar archivos para una operación no es lo mismo que confirmar que esa operación tuvo éxito.
El informe no nombra a las cancillerías latinoamericanas ni atribuye públicamente el incidente a un país específico de la región. Tampoco entrega una estimación completa de información extraída o daños. Cualquier identificación más precisa requeriría evidencia adicional de autoridades o de las organizaciones afectadas.
Para gobiernos y empresas de Chile y América Latina, la importancia del caso está en la clase de riesgo descrita: un operador puede combinar herramientas de IA con accesos, credenciales y sistemas expuestos. La presencia de objetivos regionales en el informe no demuestra que una entidad chilena haya sido afectada.
Una campaña distinta de la informada por Microsoft
CrowdStrike distingue esta actividad de la campaña atribuida por Microsoft a Storm-0940 en un reporte del 21 de octubre. Ambas fuentes tratan el uso de ARTEX, pero la firma afirma que las operaciones son separadas. Compartir una herramienta no demuestra que se trate de la misma campaña o de los mismos responsables.
Esta distinción evita convertir informes diferentes en una única cifra global. El reporte de Microsoft aporta un antecedente sobre el uso de la herramienta; las cifras de organizaciones, geografías y accesos de esta nota se refieren al análisis de CrowdStrike.
Qué pueden revisar los equipos de seguridad
El informe recomienda revisar credenciales y claves que pudieran haber quedado expuestas, incluidos respaldos o exportaciones antiguas, y limitar los permisos de las identidades y servicios en la nube. También propone comprobar la validación de autenticación, mantener actualizados los sistemas accesibles desde internet y mejorar la visibilidad de equipos y servidores.
Estas medidas deben aplicarse según el entorno y el procedimiento de cada organización. Una lista de indicadores de compromiso puede ayudar en una investigación, pero una ausencia de coincidencias no demuestra que un sistema esté limpio. Los equipos deben contrastar la información con sus registros y mantener sus procesos habituales de respuesta.
En el informe se incluyen recomendaciones de productos de la propia empresa. La necesidad de cobertura y monitoreo es una conclusión defensiva general; esta noticia no ha comparado proveedores ni evaluado la eficacia de una herramienta específica.
Por qué la escala requiere cautela
Una misma campaña puede contener objetivos, intentos, accesos iniciales, movimientos posteriores y extracción de información. Cada etapa exige evidencia distinta. Mezclar esas categorías genera titulares que exageran el impacto o impiden que los responsables prioricen correctamente una respuesta.
La firma menciona un volumen de procesamiento de tokens en una de las operaciones observadas. Ese dato puede ilustrar el uso intensivo del sistema, pero no permite calcular automáticamente el costo total de la campaña ni demostrar que cada paso ejecutado haya dependido del modelo de IA.
Del mismo modo, el uso de un modelo desarrollado en un país no determina por sí solo quién controló la operación o qué sabía su proveedor. La atribución debe basarse en un conjunto de evidencias, y en este caso la conclusión sobre el actor se atribuye expresamente a CrowdStrike.
Qué queda por comprobar
No hemos examinado los registros originales, confirmado con autoridades las entidades afectadas ni verificado independientemente la atribución. El informe consultado no nombra los países latinoamericanos ni presenta un balance completo de daños. Su publicación está fechada el 29 de octubre; la actividad descrita comenzó el 17 de octubre, según la empresa.
Preguntas frecuentes
¿Fueron comprometidas más de 200 organizaciones?
No es lo que demuestra la cifra. CrowdStrike habla de más de 200 organizaciones objetivo y confirmó actividad posterior a la intrusión en nueve.
¿Se sabe si Chile fue afectado?
El informe no identifica a los países latinoamericanos de las cancillerías mencionadas; no permite confirmarlo.
¿La IA actuó sin personas?
No. CrowdStrike describe un operador humano que daba instrucciones y orientaba a los agentes.
¿Es la misma campaña Storm-0940 que reportó Microsoft?
Según CrowdStrike, son campañas separadas que utilizaron la misma herramienta.
