Mit China verbundene Hackergruppen skalieren ihre Operationen mithilfe von ARTEX aus, einem KI-gestützten Penetration-Testing-Framework – einer Kategorie von Software, die Sicherheitsteams normalerweise einsetzen, um eigene Systeme auf ausnutzbare Schwachstellen zu prüfen. Laut CrowdStrike nutzt die als Vapor Panda verfolgte Gruppe das Tool seit dem 17. Oktober 2026 bei Angriffen auf mehr als 200 Organisationen weltweit. Ein Großteil der Arbeit wird von KI erledigt, während die finale Entscheidungsfindung beim Menschen bleibt.

Planner- und Worker-Agenten verfolgen gleichzeitig viele Wege

ARTEX basiert auf einem Haupt-Agenten, der „Planner“-Agenten beaufsichtigt, die Angriffe entwerfen, sowie „Worker“-Agenten, die diese ausführen. Die Agenten teilen ihre Erkenntnisse, während sie Systeme scannen, Schwachstellen ausnutzen und sich durch Netzwerke bewegen. Laut CrowdStrike kombinierte Vapor Panda DeepSeek mit einem nicht identifizierten kommerziellen KI-System. Bei einem einzigen Angriff verbrauchten die Planner-Agenten 1,4 Milliarden Input-Tokens – die Texteinheiten, die KI-Modelle verarbeiten.

Die Kampagne erreichte mindestens 14 Länder; zu den Zielen gehörten Außenministerien und Telekommomanbieter. In den USA griffen Angreifer 19 Organisationen aus den Bereichen Pharma, Halbleiter, Verteidigung, Nukleartechnik und Finanzen an.

Größeneinsatz garantierte keinen Erfolg. CrowdStrike bestätigte Post-Exploitation-Aktivitäten nur bei neun Unternehmen, darunter die Installation der BLOODALCHEMY-Hintertür. Menschliche Operatoren übernahmen anschließend, erstellten Web-Shells, extrahierten Passwörter und orteten ungeschützte Maschinen auf.

Eine zweite Gruppe skaliert auf – von ConnectWise bis Microsoft 365

ARTEX wurde auch von Storm-0940 verwendet, einer weiteren mit China verbundenen Hackergruppe. Laut Microsoft begann die Gruppe, das Tool bereits im September 2026 zu nutzen, griff hunderte Organisationen an und erlangte in mehreren Fällen in weniger als drei Stunden privilegierten Cloud-Zugriff. Microsoft brachte die Gruppe auch mit der Kompromittierung des ConnectWise Cloud Backup in Verbindung.

Das Ausmaß der Aktivitäten war erheblich: Microsoft verzeichnete zwischen dem 10. und 14. Oktober mehr als 151.000 fehlgeschlagene Anmeldungen gegen 327 Konten bei acht Unternehmen, mit einem Höhepunkt von 2.900 Versuchen pro Minute. Eine erfolgreiche Anmeldung wurde nicht beobachtet.

Die ConnectWise-Kompromittierung war ein separater Strang der Aktivitäten der Gruppe. Nach dieser Verletzung versuchten die Angreifer auch, Cloud-Anwendungsdaten zu ändern, wie Cryptopolitan bereits berichtete.

Ein finanziell motivierter Akteur trifft südkoreanische Banken

Eine dritte ARTEX-Kampagne verfolgte ein anderes Motiv. Ende September 2026 setzten Angreifer das Tool gegen südkoreanische Finanzinstitute ein, wie Zscaler berichtete, und stahlen personenbezogene Daten von rund 67.000 Menschen. Zscaler bewertete mit mittlerer Zuverlässigkeit, dass es sich beim Angreifer um einen chinesischsprachigen, finanziell motivierten Akteur handelt; eine staatliche Beteiligung wurde nicht bestätigt. CrowdStrike fand auch ARTEX-Dateien und Claude-Code-Protokolle auf von Angreifern kontrollierten Systemen.

Wie das Hacken agentic wurde

Der Wandel hin zum automatisierten Hacken – angetrieben von agentic AI, Systemen, die mehrstufige Aufgaben mit begrenzter menschlicher Aufsicht planen und ausführen – begann lange vor ARTEX. Im Jahr 2025 deckte Anthropic eine staatlich geförderte chinesische Kampagne auf, die Claude Code gegen rund 30 Ziele einsetzte, wobei die KI schätzungsweise 80–90 % der Arbeit erledigte. Google hat ebenfalls dokumentiert, wie Angreifer über einfache KI-Prompts hin zu autonomen Operationen gelangen. Diese früheren Aktivitäten waren von den ARTEX-Kampagnen getrennt, zeigen aber, wie schnell sich KI-gestütztes Hacken entwickelt.

Was das für Banken, Chiphersteller und Cloud-Anbieter bedeuten könnte

Die Risiken gehen über die bereits getroffenen Organisationen hinaus. Banken drohen Kundendatenverletzungen, Chipherstellern könnten wertvolle geistige Eigentumsrechte verloren gehen, und Cloud-Anbieter sehen sich mit einem besonderen Problem konfrontiert: kompromittierte Anmeldedaten von Anwendungen, die mehrere Kunden exponieren könnten.

Zahlen aus der Branche zeigen, warum schnellere Angriffe Unternehmen beunruhigen. Verizon stellte fest, dass Systemeindringlinge 61 % der Verletzungen in seinem Bericht 2026 ausmachten, während Microsoft meldete, dass exponierte Cloud-Workloads im Durchschnitt innerhalb von 5,3 Stunden angegriffen wurden. Das World Economic Forum fand heraus, dass 65 % der großen Unternehmen Schwachstellen bei Dritten und in der Lieferkette als ihre größte Cybersecurity-Herausforderung betrachten, ein Anstieg von 54 % im Jahr 2025.

Da Angriffe schneller und automatisierter werden, könnten Unternehmen ihre Sicherheitsausgaben stärker auf robustere Identitätskontrollen, schnellere Erkennung und eine engere Überwachung von Lieferanten verlagern.