Ein chinesischer Bedrohungsakteur setzte ARTEX ein, ein Open-Source-Framework für KI-gestützte Penetrationstests mit mehreren Agenten, und führte damit eine Kampagne gegen mehr als 200 Organisationen in 14 Ländern durch, wie Forscher von CrowdStrike berichten. Die Operation begann am 17. Oktober und richtete sich gegen Ministerien, Telekommunikationsanbieter und Organisationen in Branchen wie Pharmazeutik, Halbleiter, Verteidigung, Kernenergie und Finanzwesen.

Die Forscher ordnen die Kampagne einer Gruppe zu, die sie als Vapor Panda verfolgen. Mindestens neun Organisationen wurden kompromittiert, während Aktivitäten zum Ausprobieren von Passwörtern und zum Scannen nach Zugangsdaten mindestens zwölf weitere hochwertige Ziele ins Visier nahmen. Zu den bestätigten Opfern gehören Telekommunikationsanbieter in den Vereinigten Staaten und Belgien, Regierungsorganisationen in Griechenland, im Nahen Osten und in Lateinamerika sowie Pharmaunternehmen in den USA.

CrowdStrike bezeichnete die Operation als Eskalation beim Einsatz von KI-Agenten durch mit China verbundene Akteure: Statt sich um einen einzelnen Einbruch zu kümmern, wurden die Agenten von einem menschlichen Operator gleichzeitig bei mehreren Angriffen gesteuert. Die Operatoren erteilten Anweisungen auf Chinesisch und griffen an entscheidenden Punkten ein. Die Agenten führten Erkundungen durch, nutzten Schwachstellen aus, installierten Web-Shells, suchten nach Zugangsdaten und probierten alternative Angriffswege aus.

Bei einem Angriff auf eine griechische Regierungsorganisation fälschten die Agenten ein Administrator-Token und griffen auf Postfächer zu, indem sie Authentifizierungsschlüssel verwendeten, die aus einem Verzeichnisexport eines Mailservers aus dem Jahr 2022 stammten. Die Operatoren wiesen die Agenten außerdem an, Windows-Rechner zu meiden, die durch das Falcon-Endpunktsicherheitsprodukt von CrowdStrike geschützt waren, und sich auf ungeschützte Hosts zu konzentrieren. Bei einem Einbruch schätzen die Forscher, dass die Agenten mehr als 1,4 Milliarden Eingabe-Tokens verarbeiteten.

Vapor Panda nutzte DeepSeek und ein weiteres, nicht identifiziertes kommerzielles Sprachmodell, um die Planung und die Aktivitäten der Agenten zu koordinieren. Die Gruppe setzte außerdem BLOODALCHEMY ein, eine seit 2023 aktive Hintertür, die sich gegen Regierungsstellen in Lateinamerika und im Nahen Osten richtete.

ARTEX wurde von chinesischen Entwicklern entwickelt und zunächst als Open-Source-Projekt veröffentlicht. Später machten seine Urheber das Framework proprietär, nachdem es bei realen Angriffen eingesetzt worden war, darunter bei einer Kampagne gegen südkoreanische Finanzinstitute.

Ein separater Vorfall beim Dutch Institute for Vulnerability Disclosure (DIVD) wurde ebenfalls mit ARTEX AI in Verbindung gebracht. Das Institut erklärte, der Agent habe während eines Angriffs im September 2026 autonom gehandelt und sich innerhalb von zwölf Minuten vom ersten Zugriff bis zu Root-Rechten vorgearbeitet, indem er eine Zero-Day-Schwachstelle in Zammad mit einer zweiten Schwachstelle zur lokalen Rechteausweitung verknüpfte.

Laut DIVD las der Agent ein kompromittiertes Postfach, scannte das interne Netzwerk, extrahierte Anmeldetokens und versuchte, Passwörter zurückzusetzen. Das Institut registrierte mehr als 450.000 Anfragen und 2.500 Skripte im Zusammenhang mit den Aktivitäten.

Quellen: BleepingComputer.