Secondo i ricercatori di CrowdStrike, un attore di minacce cinese ha usato ARTEX, un framework open source di penetration testing basato su più agenti di IA, in una campagna che ha preso di mira oltre 200 organizzazioni in 14 Paesi. L’operazione è iniziata il 17 ottobre e si è concentrata su ministeri governativi, fornitori di telecomunicazioni e organizzazioni in settori quali farmaceutica, semiconduttori, difesa, energia nucleare e finanza.
I ricercatori attribuiscono la campagna a un gruppo che monitorano con il nome di Vapor Panda. Almeno nove organizzazioni sono state compromesse, mentre attività di password spraying e scansione di credenziali hanno preso di mira almeno altre 12 entità di alto valore. Tra le vittime confermate figurano fornitori di telecomunicazioni negli Stati Uniti e in Belgio, organizzazioni governative in Grecia, Medio Oriente e America Latina e aziende farmaceutiche negli Stati Uniti.
CrowdStrike ha descritto l’operazione come un’escalation nell’uso di agenti di IA da parte di attori legati alla Cina: invece di occuparsi di una singola intrusione, gli agenti erano diretti da un operatore umano durante più operazioni contemporaneamente. Gli operatori impartivano istruzioni in cinese e intervenivano nei momenti decisionali cruciali. Gli agenti svolgevano attività di ricognizione, sfruttavano vulnerabilità, distribuivano web shell, cercavano credenziali e tentavano percorsi di attacco alternativi.
In un attacco contro un’organizzazione governativa greca, gli agenti hanno falsificato un token amministratore e hanno avuto accesso alle caselle di posta usando chiavi di autenticazione ottenute da un’esportazione del 2022 della directory di un server di posta. Gli operatori hanno anche detto agli agenti di evitare i computer Windows protetti dal prodotto di sicurezza degli endpoint Falcon di CrowdStrike e di concentrarsi sugli host non protetti. In una delle intrusioni, i ricercatori stimano che gli agenti abbiano elaborato oltre 1,4 miliardi di token di input.
Vapor Panda ha usato DeepSeek e un altro modello linguistico commerciale non identificato per coordinare la pianificazione e l’attività degli agenti. Il gruppo ha inoltre distribuito BLOODALCHEMY, una backdoor attiva dal 2023, contro enti governativi in America Latina e Medio Oriente.
ARTEX è stato sviluppato da sviluppatori cinesi e inizialmente rilasciato come progetto open source. In seguito, i suoi creatori lo hanno reso proprietario dopo che il framework è stato utilizzato in attacchi reali, tra cui una campagna contro istituti finanziari sudcoreani.
Anche un incidente distinto presso il Dutch Institute for Vulnerability Disclosure (DIVD) è stato collegato ad ARTEX AI. L’istituto ha dichiarato che l’agente ha agito autonomamente durante un attacco del settembre 2026, passando dall’accesso iniziale ai privilegi di root in 12 minuti, concatenando una vulnerabilità zero-day di Zammad con una seconda falla per l’escalation dei privilegi locali.
Il DIVD ha riferito che l’agente ha letto una casella di posta compromessa, scansionato la rete interna, estratto token di accesso e tentato di reimpostare le password. L’istituto ha registrato oltre 450.000 richieste e 2.500 script relativi all’attività.
Fonti: BleepingComputer.