Chainstack detalla que su intruso usó ARTEX, un sistema de agentes de IA que automatiza intrusiones

Chainstack, empresa que ofrece infraestructura para redes blockchain, ha ampliado su informe sobre la intrusión que sufrió a finales de octubre con los detalles técnicos del ataque. Según la empresa, el atacante usó ARTEX, un marco de código abierto que coordina agentes basados en modelos de lenguaje para automatizar intrusiones, y sus marcas de nombre «artx» y «artex» aparecen en los elementos que dejó en sus sistemas.

Según el relato de Chainstack, el atacante entró el 26 de octubre por una instancia de Grafana de pruebas expuesta a internet que conservaba las credenciales de administrador por defecto. Desde ahí llegó a un servidor interno de herramientas MCP para agentes de IA que no pedía autenticación y tenía permisos de administrador del clúster. Con credenciales obtenidas en el entorno de desarrollo alcanzó el de producción el 29 de octubre. La empresa dice que no encontró pruebas de que se explotara ninguna vulnerabilidad de software, sino una cadena de credenciales por defecto, funciones expuestas, falta de autenticación y permisos excesivos.

La intrusión se detectó el 31 de octubre, cuando falló una canalización de replicación de bases de datos, y ese mismo día se cortaron los accesos, según la empresa. Chainstack afirma que el atacante accedió a una base de datos con nombres de organizaciones y titulares de cuentas, correos electrónicos de los miembros y hashes de contraseñas, y que tuvo acceso a sistemas con credenciales de nodos, aunque no tiene pruebas de que se leyeran.

La empresa asegura que los servicios para clientes funcionaron con normalidad durante el incidente y pide a todos sus clientes que cambien las contraseñas, roten las credenciales de los nodos y regeneren las claves de la API. Chainstack sitúa el incidente dentro de una campaña más amplia de ataques con IA conocida a finales de octubre; The Hacker News lo relaciona con otros casos atribuidos a ARTEX, como el de WorkOS.