Китайські хакери автоматизували зломи за допомогою ARTEX AI
CrowdStrike зафіксувала кампанію групи Vapor Panda, яка використала багатoагентну систему ARTEX AI для атак на понад 200 організацій у 14 країнах з 17 жовтня.
CrowdStrike повідомляє про масштабну операцію групи Vapor Panda, яка з 17 жовтня застосовує ARTEX AI — відкритий колись багатоагентний фреймворк для пентестів — у протицільових зломах понад 200 організацій у 14 країнах.
Як діяла кампанія
За даними дослідників, щонайменше дев’ять організацій були скомпрометовані, ще щодо 12 високопрофільних цілей зафіксовано password spraying і сканування облікових даних. Підтверджені жертви — телеком-оператори у США та Бельгії, урядові структури у Греції, на Близькому Сході й у Латинській Америці, а також фармкомпанії у США.
AI-агенти проводили розвідку, експлуатували вразливості, розгортали вебшелли, здобували облікові дані та за потреби переключалися на альтернативні вектори. Оператори віддавали інструкції китайською та втручалися у критичних моментах прийняття рішень. На захищені Falcon (рішення CrowdStrike для захисту кінцевих точок) Windows-хости нападники наказували агентам не заходити, зосереджуючись на незахищених системах.
У зламі грецької держустанови агенти підробили токен адміністратора та читали поштові скриньки, використавши ключі автентифікації з експорту директорії поштового сервера 2022 року. В одному інциденті, за оцінками дослідників, агенти спожили понад 1,4 млрд вхідних токенів.
Інструменти та залучені моделі
Vapor Panda координувала планування та роботу агентів за допомогою DeepSeek і ще однієї комерційної мовної моделі (її назву не розкрито). Також виявлено застосування бекдору BLOODALCHEMY, активного з 2023 року, проти урядових структур у Латинській Америці й на Близькому Сході.
Що відомо про ARTEX AI
ARTEX AI створили китайські розробники як набір інструментів для пентестів і спершу виклали у відкритий доступ. Згодом проєкт став закритим після використання в реальних атаках, зокрема проти фінансових установ Південної Кореї.
Нові випадки використання ARTEX AI
Нідерландський інститут розкриття вразливостей (DIVD) розкрив додаткові деталі власного інциденту у вересні 2026 року, який приписує автономному агенту ARTEX AI. За оновленням DIVD, зловмисник за 12 хвилин пройшов шлях від початкового доступу до прав root, скомбінувавши zero-day у Zammad з другим локальним zero-day для підвищення привілеїв.
Агент паралельно читав скомпрометовану поштову скриньку, сканував внутрішню мережу, витягував токени входу та намагався скидати паролі. DIVD зафіксував понад 450 тис. запитів і 2,5 тис. скриптів, охарактеризувавши активність як «дуже гучну та безладну».
