Check Point Research advierte sobre el impacto de Hexstrike-AI en ataques a sistemas críticos
El framework Hexstrike-AI, basado en inteligencia artificial, ya es utilizado por actores maliciosos para explotar vulnerabilidades de Citrix en menos de 10 minutos, según la división de inteligencia de amenazas de Check Point Software. La recomendación es reforzar parches y controles de seguridad.
Check Point Research, la división de inteligencia de amenazas de Check Point Software Technologies Ltd., emitió una advertencia sobre el uso de Hexstrike-AI, un framework impulsado por inteligencia artificial que permite explotar vulnerabilidades críticas de tipo zero-day en sistemas empresariales. El nuevo desarrollo, detectado en foros de la dark web apenas horas después de su lanzamiento, fue empleado por ciberdelincuentes para atacar servicios Citrix NetScaler ADC y Gateway.
Hexstrike-AI opera como un núcleo de coordinación capaz de dirigir más de 150 agentes de IA especializados para escanear, explotar y mantener acceso persistente en sistemas objetivo de forma autónoma. Según la compañía, la explotación de vulnerabilidades que antes requería días de trabajo por parte de operadores expertos ahora puede ejecutarse en menos de 10 minutos mediante este framework.
El sistema fue concebido originalmente como una herramienta de pruebas de seguridad para equipos denominados red team, pero fue rápidamente adoptado por actores maliciosos. En foros clandestinos ya circulan pruebas de concepto y discusiones sobre la explotación de los CVE-2025-7775, CVE-2025-7776 y CVE-2025-8424, vulnerabilidades críticas de Citrix divulgadas el 26 de agosto. El CVE-2025-7775, que permite ejecución remota de código sin autenticación, ya registra explotación activa y la instalación de webshells en dispositivos comprometidos.
La capa de orquestación MCP de Hexstrike-AI conecta modelos de lenguaje avanzados como Claude, GPT y Copilot con herramientas de ciberseguridad, logrando traducir instrucciones generales en secuencias técnicas automatizadas. Esta integración abarca las fases de descubrimiento, explotación, persistencia y exfiltración de datos.
“Hexstrike-AI supone un punto de inflexión: lo que era un concepto teórico –la orquestación de ataques mediante IA– ya se ha materializado en una herramienta funcional que los atacantes están utilizando contra vulnerabilidades activas”, dijo Mario García, director general de Check Point Software para España y Portugal.
La entidad recomienda aplicar los parches de Citrix, mejorar configuraciones de autenticación y adoptar defensas impulsadas por inteligencia artificial, según informó la compañía.
Artículos relacionados
AMD actualizó Adrenalin Edition 26.8.1 con soporte inicial para Resonance: A Plague Tale Legacy
La nueva versión de AMD Software: Adrenalin Edition suma compatibilidad desde el primer día para un título que se lanza el 27 de agosto e incorpora soporte para otros contenidos, además de habilitar mejoras de rendimiento con AMD FSR 4 y añadir compatibilidad con la placa de video Radeon RX 9050 de 4 GB
IBM conectó y enfrió dos módulos criogénicos para escalar sistemas cuánticos modulares
La compañía integró dos módulos criogénicos en un único entorno y los llevó a menos de 15 milikelvin en menos de cinco días, un avance de ingeniería que busca habilitar computadoras cuánticas más potentes con cientos de chips interconectados y que se alinea con su hoja de ruta hacia IBM Quantum Starling en 2029
Sany envió a Sudamérica su primer lote de camiones mineros autónomos eléctricos
El despacho del 12 de agosto incluyó unidades SKT110Ei, un sistema inteligente de gestión de flotas y servicios de operación y mantenimiento durante todo el ciclo de vida, en la primera implantación en Latinoamérica de la solución de minería autónoma de la compañía y con foco en seguridad, costos y eficiencia operativa