Хакерские группы, связанные с Китаем, наращивают свои операции с помощью ARTEX — интеллектуального фреймворка для тестирования на проникновение, категории программного обеспечения, которое команды безопасности обычно используют для поиска уязвимостей в собственных системах. Согласно данным CrowdStrike, группировка, отслеживаемая как Vapor Panda, применяет этот инструмент с 17 октября 2026 года в атаках на более чем 200 организаций по всему миру. Значительную часть работы выполняет ИИ, тогда как окончательные решения остаются за людьми.

Агенты-планировщики и агенты-исполнители одновременно прорабатывают множество путей

ARTEX построена вокруг главного агента, который контролирует агентов-«планировщиков», разрабатывающих атаки, и агентов-«исполнителей», которые их реализуют. Агенты обмениваются результатами, сканируя системы, эксплуатируя уязвимости и перемещаясь по сетям. CrowdStrike сообщила, что Vapor Panda объединила DeepSeek с неустановленной коммерческой ИИ-системой. В ходе одной атаки агенты-планировщики израсходовали 1,4 млрд входных токенов — единиц текста, обрабатываемых ИИ-моделями.

Кампания затронула как минимум 14 стран, среди целей были министерства иностранных дел и телекоммуникационные компании. В США злоумышленники атаковали 19 организаций в фармацевтическом, полупроводниковом, оборонном, ядерном и финансовом секторах.

Масштаб не гарантировал успеха. CrowdStrike подтвердила постэксплойт-активность лишь в девяти компаниях, включая развертывание бэкдора BLOODALCHEMY. Затем к работе приступили операторы-люди: создавали веб-шеллы, извлекали пароли и выявляли незащищенные машины.

Вторая группировка наращивает масштаб — от ConnectWise до Microsoft 365

ARTEX также использовала Storm-0940 — еще одна группировка, связанная с Китаем. По данным Microsoft, группировка начала применять этот инструмент еще в сентябре 2026 года, атаковала сотни организаций и в ряде случаев получала привилегированный доступ к облаку менее чем за три часа. Microsoft также связала группировку с компрометацией ConnectWise Cloud Backup.

Объем активности был значительным: Microsoft зафиксировала более 151 000 неудачных попыток входа с 10 по 14 октября против 327 учетных записей в восьми компаниях, с пиком до 2 900 попыток в минуту. Успешных входов зафиксировано не было.

Компрометация ConnectWise была отдельным направлением активности группировки. После этого взлома злоумышленники также пытались изменить учетные данные облачных приложений, как ранее сообщала Cryptopolitan.

Финансово мотивированный злоумышленник атакует южнокорейские банки

Третья кампания с использованием ARTEX преследовала иную цель. В конце сентября 2026 года злоумышленники применили инструмент против южнокорейских финансовых учреждений и, по данным Zscaler, похитили личные данные около 67 000 человек. Zscaler со средней степенью уверенности оценила злоумышленника как китайскоязычного и мотивированного финансовой выгодой; государственная поддержка не была подтверждена. CrowdStrike также обнаружила файлы ARTEX и логи Claude Code на подконтрольных злоумышленникам системах.

Как хакерство стало агентным

Переход к автоматизированному хакерству — обусловленный агентным ИИ, системами, которые планируют и выполняют многоэтапные задачи с минимальным участием человека, — начался задолго до ARTEX. В 2025 году Anthropic выявила спонсируемую китайским государством кампанию, использовавшую Claude Code против примерно 30 целей, где на ИИ пришлось, по оценкам, 80–90% работы. Google также задокументировал, как злоумышленники переходят от простых ИИ-запросов к автономным операциям. Эти более ранние действия не были связаны с кампаниями ARTEX, но они показывают, насколько быстро развивается хакерство с применением ИИ.

Что это может означать для банков, производителей чипов и облачных провайдеров

Риски выходят за пределы уже атакованных организаций. Банкам грозят утечки данных клиентов, производители чипов могут потерять ценную интеллектуальную собственность, а облачные провайдеры сталкиваются с особой проблемой: скомпрометированные учетные данные приложений могут раскрыть данные множества клиентов.

Отраслевая статистика показывает, почему ускорение атак беспокоит бизнес. Verizon установила, что системные вторжения составили 61% нарушений в ее отчете за 2026 год, а Microsoft сообщила, что открытые облачные рабочие нагрузки подвергались атакам в среднем в течение 5,3 часа. Всемирный экономический форум установил, что 65% крупных компаний считают уязвимости третьих сторон и цепочек поставок главной киберугрозой — против 54% в 2025 году.

По мере того как атаки становятся быстрее и автоматизированнее, компании могут перераспределять расходы на безопасность в пользу более надежного контроля идентификации, ускоренного обнаружения и более тщательного мониторинга поставщиков.