Selon des chercheurs de CrowdStrike, un acteur malveillant chinois a utilisé ARTEX, un cadre open source de tests d’intrusion multi-agents fondé sur l’IA, lors d’une campagne visant plus de 200 organisations dans 14 pays. L’opération a débuté le 17 octobre et ciblait des ministères, des fournisseurs de télécommunications ainsi que des organisations de secteurs tels que l’industrie pharmaceutique, les semi-conducteurs, la défense, l’énergie nucléaire et la finance.

Les chercheurs attribuent la campagne à un groupe qu’ils suivent sous le nom de Vapor Panda. Au moins neuf organisations ont été compromises, tandis que des activités de pulvérisation de mots de passe et d’analyse d’identifiants ont visé au moins 12 autres entités de grande valeur. Parmi les victimes confirmées figurent des fournisseurs de télécommunications aux États-Unis et en Belgique, des organismes gouvernementaux en Grèce, au Moyen-Orient et en Amérique latine, ainsi que des entreprises pharmaceutiques aux États-Unis.

CrowdStrike a décrit l’opération comme une escalade dans l’utilisation d’agents d’IA par des acteurs liés à la Chine : au lieu de traiter une seule intrusion, les agents étaient dirigés par un opérateur humain sur plusieurs opérations simultanées. Les opérateurs donnaient leurs instructions en chinois et intervenaient à des étapes clés. Les agents effectuaient des reconnaissances, exploitaient des vulnérabilités, déployaient des web shells, recherchaient des identifiants et tentaient d’autres voies d’attaque.

Lors d’une attaque contre un organisme gouvernemental grec, les agents ont falsifié un jeton administrateur et accédé à des boîtes mail à l’aide de clés d’authentification obtenues à partir d’une exportation de répertoire de serveur de messagerie datant de 2022. Les opérateurs ont également demandé aux agents d’éviter les machines Windows protégées par le produit de sécurité des terminaux Falcon de CrowdStrike et de se concentrer sur les hôtes non protégés. Lors d’une intrusion, les chercheurs estiment que les agents ont traité plus de 1,4 milliard de jetons d’entrée.

Vapor Panda a utilisé DeepSeek et un autre modèle de langage commercial non identifié pour coordonner la planification et l’activité des agents. Le groupe a également déployé BLOODALCHEMY, une porte dérobée active depuis 2023, contre des entités gouvernementales en Amérique latine et au Moyen-Orient.

ARTEX a été développé par des développeurs chinois et initialement publié en tant que projet open source. Ses créateurs l’ont ensuite rendu propriétaire après que le cadre a été utilisé dans des attaques réelles, notamment une campagne contre des institutions financières sud-coréennes.

Un incident distinct au Dutch Institute for Vulnerability Disclosure (DIVD) a également été associé à ARTEX AI. L’institut a indiqué que l’agent avait agi de manière autonome lors d’une attaque en septembre 2026, passant de l’accès initial aux privilèges root en 12 minutes en enchaînant une vulnérabilité zero-day de Zammad avec une seconde faille d’élévation locale des privilèges.

Le DIVD a indiqué que l’agent avait lu une boîte mail compromise, analysé le réseau interne, extrait des jetons de connexion et tenté de réinitialiser des mots de passe. L’institut a recensé plus de 450 000 requêtes et 2 500 scripts liés à cette activité.

Sources: BleepingComputer.