Grupy hakerskie powiązane z Chinami skalują swoje działania za pomocą ARTEX — opartej na AI struktury do testów penetracyjnych, czyli kategorii oprogramowania normalnie wykorzystywanego przez zespoły bezpieczeństwa do badania własnych systemów pod kątem podatności. Według CrowdStrike grupa śledzona jako Vapor Panda używa tego narzędzia od 17 października 2026 roku w atakach na ponad 200 organizacji na całym świecie. Większość pracy wykonuje AI, podczas gdy ludzie zachowują ostateczną decyzyjność.

Agenci planujący i wykonawczyści realizują wiele ścieżek jednocześnie

ARTEX opiera się na agencie głównym, który nadzoruje agentów „planujących”, projektujących ataki, oraz agentów „wykonawczych”, którzy je przeprowadzają. Agenci dzielą się odkryciami podczas skanowania systemów, wykorzystywania podatności i poruszania się po sieciach. CrowdStrike poinformował, że Vapor Panda połączył DeepSeek z niezidentyfikowanym komercyjnym systemem AI. W ramach jednego ataku agenci planujący zużyli 1,4 miliarda tokenów wejściowych — jednostek tekstu przetwarzanych przez modele AI.

Kampania objęła co najmniej 14 krajów, a wśród celów znalazły się ministerstwa spraw zagranicznych i dostawcy telekomunikacyjni. W Stanach Zjednoczonych atakujący wymierzyli w 19 organizacji z sektorów farmaceutycznego, półprzewodnikowego, obronnego, jądrowego i finansowego.

Skala nie gwarantowała sukcesu. CrowdStrike potwierdził działania po eksploatacji jedynie w dziewięciu firmach, w tym wdrożenie backdoora BLOODALCHEMY. Następnie przejęli kontrolę operatorzy ludzcy, tworzący powłoki webowe, wyodrębniający hasła i lokalizujący niezabezpieczone maszyny.

Druga grupa skaluje działania — od ConnectWise do Microsoft 365

ARTEX wykorzystywała także grupa Storm-0940, kolejna powiązana z Chinami. Według Microsoft grupa zaczęła używać narzędzia już we wrześniu 2026 roku, zaatakowała setki organizacji, a w kilku przypadkach uzyskała uprzywilejowany dostęp do chmury w mniej niż trzy godziny. Microsoft powiązał również tę grupę z kompromitacją ConnectWise Cloud Backup.

Skala działań była znaczna: Microsoft odnotował ponad 151 000 nieudanych logowań między 10 a 14 października, wymierzonych w 327 kont w ośmiu firmach, ze szczytem 2900 prób na minutę. Nie zaobserwowano udanego logowania.

Kompromitacja ConnectWise była odrębnym wątkiem działalności grupy. Po tym naruszeniu atakujący próbowali również zmienić poświadczenia aplikacji chmurowych, jak wcześniej informował Cryptopolitan.

Napastnik motywowany finansowo uderza w południowokoreańskie banki

Trzecia kampania ARTEX miała inny motyw. Pod koniec września 2026 roku atakujący użyli narzędzia przeciwko południowokoreańskim instytucjom finansowym, według Zscaler, i ukradli dane osobowe około 67 000 osób. Zscaler ocenił ze średnim poziomem pewności, że napastnik posługiwał się językiem chińskim i był motywowany finansowo; nie potwierdził żadnego wsparcia państwowego. CrowdStrike znalazł także pliki ARTEX i logi Claude Code na systemach kontrolowanych przez atakujących.

Jak hakowanie stało się agentowe

Przejście ku zautomatyzowanemu hakowaniu — napędzane agentowym AI, czyli systemami planującymi i wykonującymi zadania wieloetapowe przy ograniczonym nadzorze człowieka — rozpoczęło się na długo przed ARTEX. W 2025 roku Anthropic ujawnił chińską, wspieraną przez państwo kampanię, która użyła Claude Code przeciwko około 30 celom, przy czym AI wykonało szacunkowo 80–90% pracy. Google również udokumentował, jak atakujący wykraczają poza proste prompty AI w kierunku operacji autonomicznych. Te wcześniejsze działania były odrębne od kampanii ARTEX, ale pokazują, jak szybko ewoluuje hakowanie oparte na AI.

Co to może oznaczać dla banków, producentów chipów i dostawców chmurowych

Ryzyko wykracza poza organizacje już zaatakowane. Bankom grożą potencjalne wycieki danych klientów, producenci chipów mogą stracić cenną własność intelektualną, a dostawcy chmur stają przed odrębnym problemem: skompromitowanymi poświadczeniami aplikacji, które mogą narazić wielu klientów.

Dane branżowe pokazują, dlaczego szybsze ataki niepokoją firmy. Verizon ustalił, że włamania do systemów stanowiły 61% naruszeń w swoim raporcie za 2026 rok, a Microsoft poinformował, że wystawione na działanie obciążenia chmurowe były atakowane średnio w ciągu 5,3 godziny. Według Światowego Forum Ekonomicznego 65% dużych firm uznaje podatności stron trzecich i łańcucha dostaw za swoje największe wyzwanie w zakresie cyberbezpieczeństwa, wobec 54% w 2025 roku.

W miarę jak ataki stają się szybsze i bardziej zautomatyzowane, firmy mogą przekierować wydatki na bezpieczeństwo w stronę silniejszej kontroli tożsamości, szybszej detekcji i ściślejszego monitorowania dostawców.