La IA que China usó para atacar 200 organizaciones no era un arma secreta. Era DeepSeek.

Durante once días de octubre de 2026, un grupo de amenaza vinculado al Estado chino atacó más de 200 organizaciones en 14 países. Confirmaron intrusión real en al menos nueve de ellas. No lo hicieron con técnicas inéditas ni con un malware revolucionario. Lo hicieron con agentes de inteligencia artificial, corriendo principalmente sobre DeepSeek, ejecutando más de 1.500 comandos por hora. Un operador humano ejecuta, en promedio, 40.

Ese es el número que cambia todo.

La IA que nadie esperaba como arma

El debate sobre inteligencia artificial en ciberseguridad ha girado, casi sin excepción, alrededor de la defensa: modelos que detectan anomalías, sistemas que clasifican amenazas, herramientas que ayudan a los equipos a responder más rápido. VAPOR PANDA invirtió esa ecuación.

El grupo — rastreado desde 2021 y con superposición documentada con el clúster que la industria conoce como Earth Estries — desplegó un framework llamado ARTEX. Desarrollado en Go por un operador identificado como “Autumn-27”, ARTEX combina agentes planificadores con agentes trabajadores que coordinan el avance de una intrusión de forma autónoma: desde el acceso inicial hasta el reconocimiento interno y el movimiento lateral dentro de la red comprometida. Los agentes persiguen múltiples vectores en paralelo y redirigen esfuerzo cuando un camino falla, sin esperar instrucción humana.

El modelo principal que alimenta esos agentes es DeepSeek. El mismo modelo que en enero de 2026 sacudió los mercados cuando demostró rendimiento comparable a los mejores sistemas occidentales a una fracción del costo. En esta campaña, sirvió como motor de razonamiento para operaciones ofensivas a escala industrial.

Quién fue atacado y por qué importa en América Latina

Los objetivos reflejan con precisión los intereses estratégicos de Beijing: ministerios de relaciones exteriores en América Latina, Centroamérica, Asia, Europa y Medio Oriente. Presidencias y oficinas de primeros ministros. Ministerios de defensa, justicia, finanzas e inteligencia. Proveedores de telecomunicaciones. Diecinueve organizaciones en Estados Unidos en sectores farmacéutico, de semiconductores, defensa, nuclear y finanzas.

La mención explícita de ministerios de relaciones exteriores latinoamericanos y centroamericanos no es un detalle menor. Gobiernos de la región que manejan posiciones sobre comercio, reconocimiento diplomático o acceso a infraestructura crítica son, en la lógica de esta campaña, blancos de primera línea. VAPOR PANDA no llegó a América Latina de casualidad.

En las nueve organizaciones donde se confirmó post-explotación, los agentes desplegaron BLOODALCHEMY — un derivado del malware ShadowPad — y ejecutaron reconocimiento profundo de credenciales e infraestructura. En una sola de esas intrusiones, los agentes planificadores consumieron aproximadamente 1.400 millones de tokens de entrada. El costo computacional de escalar eso a 200 objetivos es difícil de dimensionar, pero es perfectamente financiable para un actor de estado.

Lo que esto significa para los equipos de defensa

Los ciclos de detección y respuesta que durante años fueron suficientes para contener intrusiones fueron superados en esta campaña por agentes que completaban fases enteras en horas. La asimetría no es nueva en ciberseguridad — los atacantes siempre han tenido la ventaja de elegir cuándo y dónde golpear. Lo que VAPOR PANDA introdujo es una asimetría de velocidad: un equipo pequeño con acceso a un framework agéntico puede ahora operar docenas de intrusiones simultáneas con una coherencia táctica que antes requería una fuerza de trabajo proporcional.

Los ataques de este tipo pasaron de 45 casos registrados en septiembre a 126 en octubre. Casi el triple en un mes.

La industria de ciberseguridad lleva años argumentando que la IA será el campo de batalla del futuro. VAPOR PANDA demostró que el futuro ya llegó, que el campo de batalla es ahora, y que el primer movimiento significativo no vino del lado que diseñaba las defensas.