La brecha de credenciales en AWS mediante AntiFox: El riesgo de las plataformas autónomas de pentesting
Análisis técnico sobre la explotación de identidades IAM y secretos de producción en AWS mediante agentes de IA como AntiFox y ARTEX.
Fecha de publicación: 2026.11.12
Visitar Sitio OficialDel escaneo al volcado de almacenes de claves
Consolas detectadas en Internet por telemetría
Extracción exitosa en AWS Secrets Manager
El ecosistema de la ciberseguridad corporativa experimenta un cambio estructural en los vectores de intrusión. Investigadores de Arctic Wolf Labs y Check Point Research documentaron ataques reales donde plataformas de pruebas de penetración ofensiva basadas en modelos de lenguaje se despliegan para comprometer infraestructura en la nube.
AntiFox, un proyecto público de GitHub con 251 bifurcaciones y 474 estrellas, opera como un sistema multiagente que coordina la fase de reconocimiento, explotación y extracción de datos mediante grafos de tareas duales. La integración de estas herramientas permite a grupos atacantes convertir credenciales con privilegios residuales en brechas de producción de AWS y almacenes de secretos corporativos a velocidad de máquina.
La cadena de ataque multiagente: De IIS a AWS Secrets Manager
El patrón detectado por Arctic Wolf Labs demuestra cómo las defensas perimetrales tradicionales quedan neutralizadas ante la velocidad de ejecución de agentes automatizados. En los incidentes analizados, el acceso inicial se obtuvo a través de servidores web con Internet Information Services (IIS).
A partir de la vulneración del servicio web, el proceso de trabajo w3wp.exe desplegó una web shell ASPX. El agente ofensivo ejecutó utilidades del sistema como whoami e icacls para mapear el contexto de privilegios, verificar permisos sobre la raíz del sitio web y preparar el pivote lateral hacia la infraestructura cloud vinculada.
Secuencia de escalada desde el perímetro hasta el plano de datos en la nube
Inyección y despliegue de web shell ASPX mediante w3wp.exe
Ejecución de whoami e icacls para validar capacidades locales
Enumeración paralela masiva de 18 servicios distintos de AWS
Llamada exitosa GetSecretValue sobre AWS Secrets Manager
Una vez obtenidas credenciales de AWS, el agente autónomo ejecuta una batería de consultas de API para validar permisos. El flujo no se detiene ante errores puntuales: aunque la mayoría de las solicitudes genera eventos AccessDenied, la plataforma continúa enumerando decenas de componentes de forma iterativa.
La telemetría confirma peticiones dirigidas contra IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, ECS, EKS, Redshift, Athena, Glue, Systems Manager, API Gateway, CloudWatch, CloudFormation, DynamoDB y Amazon Bedrock. El compromiso culminó con la ejecución satisfactoria de llamadas GetSecretValue contra secretos de producción y la exfiltración de objetos en Amazon S3.
Comparativa de impacto técnico y métricas operativas
La diferencia entre el pentesting automatizado tradicional y las herramientas agenticas como AntiFox o ARTEX radica en la persistencia orientada a resultados y la capacidad de orquestación sin supervisión. Mientras los escáneres estáticos entregan un inventario de vulnerabilidades potenciales, los agentes de IA encadenan fallos para obtener el dato objetivo.
| Dimensión Técnica | Escáneres de Vulnerabilidades Clásicos | Plataformas Ofensivas Basadas en Agentes (AntiFox / ARTEX) |
|---|---|---|
| Arquitectura de Ejecución | Reglas heurísticas y scripts estáticos | Sistema multiagente (planificador, ejecutor y validador) |
| Tiempo de Exfiltración | Horas o días (requiere operador manual) | Menos de 5 minutos desde el hallazgo inicial |
| Tratamiento de Permisos | Notificación pasiva de privilegios excesivos | Fuerza bruta controlada de llamadas de API hasta hallar brechas |
| Volumen de Exposición | N/A (herramientas locales) | 1.465 – 2.557 consolas activas registradas en Internet |
| Resiliencia al Error | Se detiene ante códigos HTTP 403 / AccessDenied | Reorientación automática de rutas mediante grafos de tareas |
| Acceso a Datos Críticos | Lectura teórica de configuraciones | Invocación confirmada de GetSecretValue en producción |
La proliferación de consolas ARTEX expuestas refleja un despliegue descontrolado de esta infraestructura. Censys registró 1.465 hosts accesibles directamente desde Internet, concentrados en Estados Unidos, Hong Kong, China, Japón, Singapur y Corea del Sur. Check Point Research elevó la cifra a 2.557 sistemas, identificando al menos diez instancias con bases de datos expuestas sin autenticación.
Disparidad temporal entre la detección de anomalías y el robo de secretos
Implicaciones para la gobernanza IAM y el runtime de seguridad
El uso de sistemas agenticos altera el modelo de riesgo en arquitecturas cloud. Los atacantes ya no necesitan analistas experimentados operando terminales interactivas en tiempo real. Un operador define el objetivo, activa la flota de agentes y monitoriza pasivamente el progreso.
Esta dinámica reduce drásticamente el coste operativo del atacante mientras satura los centros de operaciones de seguridad (SOC). La generación deliberada de cientos de eventos AccessDenied en CloudTrail enmascara llamadas de API exitosas en medio de un volumen inmanejable de alertas de baja prioridad.
Acciones requeridas frente a la explotación autónoma de identidades
Roles EC2 o credenciales con permisos comodín que permiten enumeración horizontal.
Agentes ejecutan llamadas continuas hasta encontrar servicios sin restricciones estrictas.
Bloqueo de servicios no utilizados y alerta ante picos inusuales de AccessDenied.
Un caso paralelo documentado por VECERT, denominado Operation Ghost-Campus, demostró cómo actores de amenazas industrializan la creación de cuentas, escanean servidores mal configurados y extraen claves de API para financiar capacidades de cómputo continuo. La automatización ofensiva ya no es una prueba de concepto teórica, sino un mecanismo estandarizado de monetización y espionaje.
Protocolo de contención y adecuación de defensas corporativas
Las organizaciones que operan cargas de trabajo en AWS, Azure o Google Cloud deben asumir que cualquier fuga de credenciales será explotada a velocidad de máquina en cuestión de segundos. El margen temporal para la intervención humana ha desaparecido.
Medidas inmediatas de mitigación arquitectónica
- Políticas de Control de Servicios (SCP) restrictivas: Bloquear de forma centralizada cualquier llamada a servicios de AWS que no formen parte de la pila tecnológica activa de la organización, impidiendo la fase de reconocimiento de los agentes.
- Auditoría de políticas IAM de lectura: Eliminar privilegios como
secretsmanager:GetSecretValueos3:GetObjecten credenciales asociadas a servidores perimetrales o instancias web. - Rotación inmediata y bloqueo por tasa de error: Configurar alertas automáticas en Amazon GuardDuty o CloudWatch para invalidar credenciales que acumulen más de diez respuestas
AccessDenieden una ventana de 60 segundos. - Aislamiento de procesos locales: Monitorear comportamientos anómalos del ejecutable
w3wp.exeen entornos IIS, impidiendo la creación o ejecución de archivos ejecutables y scripts en directorios web.
La defensa contra agentes ofensivos como AntiFox exige abandonar la dependencia de auditorías periódicas y adoptar controles preventivos en tiempo real basados en mínimos privilegios estrictos.