Google Cloud Blog · Google Threat Intelligence Group, Mandiant ·
ARTEX and Friends: Enter Agentic Offensive Frameworks
Google Threat Intelligence Group y Mandiant documentan cómo actores de amenazas usan frameworks multiagente como ARTEX y PentAGI para automatizar fases de intrusiones, desde el reconocimiento hasta el movimiento lateral y la preparación de datos para su extracción. Los casos observados muestran operaciones mucho más rápidas, pero también ruidosas y detectables; los autores advierten que la adopción podría avanzar hacia ataques más autónomos y sofisticados. Recomiendan cinco capas de defensa: proteger los planos de control, limitar identidades y credenciales, reducir rutas de ataque, poner controles a las funciones de las aplicaciones y detectar cambios de comportamiento.
Mandiant and GTIG provide remediation guidance against a new paradigm of machine-speed intrusions driven by threat actors using ARTEX and similar agentic pentesting frameworks.