Китайски хакери са използвали ARTEX – многоагентна AI рамка с отворен код за тестове за проникване, при атаки срещу повече от 200 организации в 14 държави.
Операцията е започнала на 17 октомври и е била насочена срещу правителствени министерства, телекомуникационни доставчици и организации във фармацевтичния, полупроводниковия, отбранителния, ядрения и финансовия сектор.
Атакуващият е компрометирал най-малко девет организации и е извършил атаки чрез разпръскване на пароли (password spraying) и сканиране за идентификационни данни срещу поне още 12 цели с висока стойност.
Според изследователи от CrowdStrike, „кампанията бележи ескалация в използването на AI агенти от групи, свързани с Китай – от единични прониквания до множество едновременни атаки, управлявани от човек оператор“.
Сред потвърдените жертви са телекомуникационни доставчици в САЩ и Белгия, правителствени организации в Гърция, Близкия изток и Латинска Америка, както и фармацевтични компании в САЩ.
Изследователите проследяват злонамерения субект под името Vapor Panda и посочват, че при атаката срещу гръцката правителствена структура AI агентите са фалшифицирали администраторски токен и са чели пощенски кутии, използвайки ключове за удостоверяване от експорт на директория на пощенски сървър от 2022 г.
ARTEX AI е пакет за тестове за проникване, разработен от китайски програмисти и първоначално пуснат като проект с отворен код. По-късно обаче създателите му го правят със затворен код, след като инструментът е бил използван в реални атаки, включително в кампания срещу южнокорейски финансови институции.
В последната си операция за кибершпионаж Vapor Panda е използвал също DeepSeek и втори, неидентифициран комерсиален езиков модел за координиране на планиращи и изпълнителни агенти в множество прониквания едновременно.
От CrowdStrike твърдят, че атакуващите са подавали инструкции на китайски език и са се намесвали в критични моменти, когато е трябвало да се вземат решения.
AI агентите са извършвали разузнаване, експлоатирали са уязвимости, инсталирали са уеб шелове (web shells), придобивали са идентификационни данни и са търсили алтернативни пътища за атака при необходимост.
Операторите изрично са инструктирали агентите да пропускат машини с Windows, защитени от Falcon – решението на CrowdStrike за защита на крайни точки, и да се фокусират върху незащитени хостове.
Според изследователите при едно от проникванията AI агентите са консумирали повече от 1.4 милиарда входни токена.
CrowdStrike също така установи, че авторът на заплахата е разгърнал BLOODALCHEMY – задна вратичка (backdoor), активна от 2023 г., срещу правителствени структури в Латинска Америка и Близкия изток.
Появяват се още случаи с ARTEX AI
Нидерландският институт за разкриване на уязвимости (DIVD) сподели повече подробности за кибератаката, която претърпя през септември 2026 г. и която приписа на AI агент.
Според последната им информация инструментът, използван при атаката срещу тяхната мрежа, е бил ARTEX AI, който е действал автономно.
DIVD обясни в публикация в LinkedIn, че атаката е преминала от първоначален достъп до root привилегии за 12 минути, комбинирайки zero-day уязвимост в Zammad с втора уязвимост от тип нулев ден за локално повишаване на привилегиите.
Агентът е изпълнявал множество задачи едновременно, включително четене на компрометирана пощенска кутия, сканиране на вътрешната мрежа, извличане на токени за вход и опити за нулиране на пароли.
DIVD е регистрирал над 450,000 заявки и 2,500 скрипта, свързани с атаката, описвайки активността като „изключително шумна и хаотична“.