Um agente de ameaças chinês usou o ARTEX, uma estrutura de teste de invasão multiagente de código aberto, em uma campanha que teve como alvo mais de 200 organizações em 14 países, segundo pesquisadores da CrowdStrike. A operação começou em 17 de outubro e concentrou-se em ministérios do governo, provedores de telecomunicações e organizações de setores como farmacêutico, de semicondutores, defesa, energia nuclear e financeiro.

Os pesquisadores atribuem a campanha a um grupo que monitoram como Vapor Panda. Pelo menos nove organizações foram comprometidas, enquanto atividades de tentativa de senhas em massa e varredura de credenciais tiveram como alvo pelo menos outras 12 entidades de alto valor. Entre as vítimas confirmadas estão provedores de telecomunicações nos Estados Unidos e na Bélgica, organizações governamentais na Grécia, no Oriente Médio e na América Latina, além de empresas farmacêuticas nos EUA.

A CrowdStrike descreveu a operação como uma escalada no uso de agentes de IA por atores ligados à China: em vez de lidar com uma única invasão, os agentes eram orientados por um operador humano em vários ataques simultâneos. Os operadores deram instruções em chinês e intervieram em momentos decisivos. Os agentes realizaram reconhecimento, exploraram vulnerabilidades, implantaram web shells, buscaram credenciais e tentaram caminhos de ataque alternativos.

Em um ataque contra uma organização governamental grega, os agentes forjaram um token de administrador e acessaram caixas de correio usando chaves de autenticação obtidas de uma exportação de diretório de servidor de e-mail de 2022. Os operadores também instruíram os agentes a evitar máquinas Windows protegidas pelo produto de segurança de endpoint Falcon, da CrowdStrike, e a concentrar-se em hosts desprotegidos. Em uma das invasões, os pesquisadores estimam que os agentes processaram mais de 1,4 bilhão de tokens de entrada.

O Vapor Panda usou o DeepSeek e outro modelo comercial de linguagem, não identificado, para coordenar o planejamento e a atividade dos agentes. O grupo também implantou o BLOODALCHEMY, um backdoor ativo desde 2023, contra entidades governamentais na América Latina e no Oriente Médio.

O ARTEX foi desenvolvido por desenvolvedores chineses e lançado inicialmente como um projeto de código aberto. Mais tarde, seus criadores o tornaram proprietário depois que a estrutura foi usada em ataques reais, incluindo uma campanha contra instituições financeiras sul-coreanas.

Um incidente separado no Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) também foi associado à IA ARTEX. O instituto afirmou que o agente agiu de forma autônoma durante um ataque em setembro de 2026, passando do acesso inicial a privilégios de root em 12 minutos, ao encadear uma vulnerabilidade zero-day do Zammad com uma segunda falha para escalada local de privilégios.

O DIVD informou que o agente leu uma caixa de correio comprometida, examinou a rede interna, extraiu tokens de login e tentou redefinir senhas. O instituto registrou mais de 450.000 solicitações e 2.500 scripts relacionados à atividade.

Fontes: BleepingComputer.