与中国有关的黑客组织正在借助 ARTEX 扩大其行动规模。ARTEX 是一个 AI 驱动的渗透测试框架——这类软件通常被安全团队用于探测自身系统中可被利用的弱点。据 CrowdStrike 报告，被追踪为 Vapor Panda 的组织自 2026 年 10 月 17 日起使用该工具，对全球 200 多个组织实施了攻击。大部分工作由 AI 完成，而最终决策仍由人类掌握。

规划者与执行者智能体同时推进多条路径

ARTEX 由一个主智能体构建，负责监督设计攻击的“规划者”智能体和执行攻击的“执行者”智能体。这些智能体在扫描系统、利用漏洞和在网络中横向移动的过程中共享发现。据 CrowdStrike 报告，Vapor Panda 将 DeepSeek 与一个未具名的商业 AI 系统结合使用。在单次攻击中，规划者智能体消耗了 14 亿个输入 token——即 AI 模型处理的文本单元。

该攻击活动波及至少 14 个国家，目标包括外交部和电信运营商。在美国，攻击者瞄准了横跨制药、半导体、国防、核能和金融领域的 19 个组织。

规模庞大并不等于攻击成功。CrowdStrike 仅在 9 家公司确认了后渗透活动，其中包括部署 BLOODALCHEMY 后门。随后人类操作员接管，创建 Web shell、提取密码并定位未受保护的机器。

第二个组织扩大规模：从 ConnectWise 到 Microsoft 365

Storm-0940——另一个与中国有关的黑客组织——也使用了 ARTEX。据 Microsoft 报告，该组织最早于 2026 年 9 月开始使用该工具，针对数百个组织，并在多起事件中于不到三小时内获得特权云访问权限。微软还将该组织与 ConnectWise Cloud Backup 入侵事件联系起来。

其攻击活动规模可观：微软追踪到 10 月 10 日至 14 日期间，针对 8 家公司的 327 个账户发生了超过 151,000 次失败登录，峰值达到每分钟 2,900 次尝试。未观察到任何成功登录。

ConnectWise 入侵是该组织活动的另一个独立部分。据 Cryptopolitan 此前报道，在该漏洞被利用后，攻击者还试图更改云应用凭据。

以经济利益为动机的攻击者袭击韩国银行

第三起 ARTEX 攻击活动另有动机。据 Zscaler 报告，2026 年 9 月下旬，攻击者使用该工具攻击韩国金融机构，窃取了约 67,000 人的个人信息。Zscaler 以中等置信度评估认为该攻击者使用中文且以经济利益为动机，但未确认任何国家支持。CrowdStrike 还在攻击者控制的系统上发现了 ARTEX 文件和 Claude Code 日志。

黑客攻击如何走向智能体化

向自动化黑客攻击的转变——由智能体 AI 驱动，即在极少人类监督下规划并执行多步骤任务的系统——早在 ARTEX 之前就已开始。2025 年，Anthropic 发现一起中国国家支持的活动，使用 Claude Code 攻击了约 30 个目标，AI 承担了估计 80–90% 的工作。Google 也记录了攻击者如何从简单的 AI 提示走向自主化操作。这些早期活动与 ARTEX 攻击活动无关，但它们表明 AI 驱动的黑客攻击正在迅速演变。

对银行、芯片制造商和云服务商可能意味着什么

风险不仅限于已被攻击的组织。银行面临潜在的客户数据泄露，芯片制造商可能损失宝贵的知识产权，而云服务商则面临另一个隐忧：被攻陷的应用凭据可能波及多个客户。

行业数据显示了更快的攻击为何令企业担忧。Verizon 在其 2026 年报告中发现，系统入侵占全部泄露事件的 61%；Microsoft 则报告称，暴露的云工作负载平均在 5.3 小时内遭到攻击。世界经济论坛发现，65% 的大型企业将第三方和供应链漏洞视为其最大的网络安全挑战，高于 2025 年的 54%。

随着攻击变得更快、更自动化，企业可能会将安全支出转向更强的身份控制、更快的检测以及对供应商更严密的监控。