VAPOR PANDA применила ИИ-фреймворк для взлома ARTEX против более чем 200 организаций как минимум в 14 странах в течение 11 дней с 17 октября 2026 года. CrowdStrike Intelligence подтвердила поствзломную активность в девяти организациях в отчете от 29 октября 2026 года. Операция работала в основном на китайской языковой модели DeepSeek и второй коммерческой модели. Для бизнеса это означает переход от точечного использования ИИ во взломах к параллельным автономным вторжениям силами небольшой команды.
Как ARTEX вел параллельные вторжения
CrowdStrike OverWatch связала активность с единым контроллером ARTEX, отнесенным к инфраструктуре VAPOR PANDA. Контроллер периодически раскрывал инструменты, файлы целей и транскрипты агентов, что указало на несколько одновременных заданий против разных целей. В девяти подтвержденных жертвах противник получил доступ, установил бэкдор BLOODALCHEMY, затем перешел к подбору учетных данных, сканированию сети и разведке. Еще как минимум 12 организаций столкнулись с подбором паролей и сканированием учетных данных, включая аналитические центры в США и государственные структуры в Европе.
ARTEX объединяет главный агент с подчиненными агентами планирования и исполнения, которые используют общий граф фактов, находок и целей. Цепочка идет от первичного доступа через разведку хоста к боковому перемещению, а оператор-человек остается в контуре управления. Восстановленные транскрипты содержали инструкции на китайском языке со временем China Standard Time и пометкой об инструкции человека: создавать веб-шеллы, извлекать учетные данные администратора домена и проверять покрытие сенсорами. В одном вторжении агенты планирования потребили около 1,4 млрд входных токенов, что в CrowdStrike назвали признаком масштаба и указали на гораздо больший общий расход.
В отчете разобраны два вторжения в фармацевтические организации США с разными техниками. В первом случае агент соединил неподписанное утверждение Security Assertion Markup Language с уязвимостью XML external entity для доступа к облачному Instance Metadata Service, получил роль с правами администрирования тысяч инстансов и восстановил корпоративную учетную запись администратора. Во втором случае он установил веб-шеллы, использовал неаутентифицированный сервис оркестрации для root-доступа в промышленной контейнерной среде, прочитал пароли Local Administrator Password Solution и злоупотребил делегированием resource-based constrained delegation. Против греческой госструктуры агент применил выгрузку почтового сервера 2022 года с ключами аутентификации, подделал токен администратора, прочитал почту, затем вошел через VPN-конфигурации и ключ клиента из утечки мая 2024 года.
Что агентные вторжения меняют для защиты бизнеса
Компании из секторов, ранее редко попадавших в прицел, теперь столкнулись с агентными операциями напрямую. VAPOR PANDA атаковала 19 организаций США в фармацевтике, полупроводниках, обороне, атомной отрасли и финансах, а также телеком-операторов в США, Бельгии и на Филиппинах. Она провела глубокие вторжения в МИД двух стран Латинской Америки, вероятно взломала третий, подготовила файлы против министерств в Центральной Америке и Азии и скомпрометировала МВД на Ближнем Востоке. Небольшим компаниям уже нельзя рассчитывать на незаметность, а крупным предприятиям нужно параллельно защищать веб-приложения, облако, контейнеры, Active Directory, почту и VPN.
Защита, построенная на блокировке одного вектора и частичном покрытии сенсорами, против такого подхода работает слабо. В CrowdStrike отметили, что агенты вели несколько атакующих цепочек параллельно и меняли метод при блокировке, а операторы вмешивались лишь в точках решений. В глобальной фармацевтической организации оператор приказал агентам искать машины Windows без Falcon по списку процессов и каталогам, используя сленг китайских red-team для сенсора CrowdStrike Falcon. При выборе защиты критериями становятся покрытие серверов, считавшихся недоступными из интернета, патчинг долгоживущих серверов Linux и поиск маркеров ARTEX: строк artx, облачных ролей с префиксом artx и каталога C:\ProgramData\artx5v\.
Признаком закрепления тренда станет то, перейдут ли другие связанные с Китаем группы на ARTEX в ближайшие 12 месяцев, что в CrowdStrike оценивают как весьма вероятное. В отчете эта кампания отделена от активности ARTEX под обозначением Storm-0940, что говорит о распространении фреймворка среди нескольких противников. С 2021 года VAPOR PANDA работала по госструктурам, аналитическим центрам, энергетике и добыче ради долгого доступа, а теперь расширилась на новые отрасли и регионы и сочетает DeepSeek с другими моделями ради устойчивости. Если новые отчеты свяжут ARTEX с другими операторами, многоцелевые агентные вторжения станут обычной практикой.
