與中國有關聯的駭客組織正借助 ARTEX 擴大行動規模。ARTEX 是一套 AI 驅動的滲透測試框架——這類軟體通常是安全團隊用來探測自身系統可利用弱點的工具。根據 CrowdStrike 的報告，被追蹤為 Vapor Panda 的組織自 2026 年 10 月 17 日起使用該工具，攻擊全球 200 多個組織。大部分工作由 AI 完成，最終決策權則保留在人類手中。

規劃代理與執行代理同時推進多條路徑

ARTEX 的架構圍繞一個主代理，負責監督設計攻擊的「規劃代理」(planner) 和執行攻擊的「執行代理」(worker)。這些代理在掃描系統、利用漏洞並在網路中移動時共享發現。CrowdStrike 報告指出，Vapor Panda 將 DeepSeek 與一套未知的商業 AI 系統結合使用。在單次攻擊中，規劃代理消耗了 14 億個輸入 token——即 AI 模型處理的文字單位。

該行動波及至少 14 個國家，外交部和電信供應商均為目標。在美國，攻擊者鎖定了橫跨製藥、半導體、國防、核能和金融領域的 19 個組織。

規模龐大並不保證成功。CrowdStrike 僅在九家公司確認了後滲透活動，包括部署 BLOODALCHEMY 後門。隨後人類操作員接手，建立 web shell、竊取密碼並搜尋未受保護的機器。

第二個組織擴大行動，從 ConnectWise 到 Microsoft 365

Storm-0940——另一個與中國有關聯的駭客組織——也在使用 ARTEX。根據 Microsoft 的說法，該組織早在 2026 年 9 月便開始使用此工具，目標涵蓋數百個組織，並在多起案例中於不到三小時內取得特權雲端存取權限。Microsoft 也將該組織與 ConnectWise Cloud Backup 入侵事件聯繫起來。

活動規模相當可觀：Microsoft 追蹤到 10 月 10 日至 14 日期間針對八家公司的 327 個帳戶超過 151,000 次失敗登入，峰值達每分鐘 2,900 次嘗試。未觀察到任何成功登入。

ConnectWise 入侵事件是該組織活動的另一條線索。該事件發生後，攻擊者還試圖更改雲端應用程式憑證，正如 Cryptopolitan 先前的報導 所述。

以金錢為動機的攻擊者鎖定韓國銀行

第三起 ARTEX 行動的動機不同。根據 Zscaler 的報告，2026 年 9 月下旬，攻擊者利用該工具攻擊韓國金融機構，竊取約 67,000 人的個人資料。Zscaler 以中等信心評估該攻擊者為中文使用者且以金錢為動機，但未確認任何國家背景支持。CrowdStrike 也在攻擊者控制的系統上發現了 ARTEX 檔案和 Claude Code 日誌。

駭客攻擊如何走向代理化

自動化駭客攻擊的轉變——由代理式 AI 驅動，即在極少人類監督下規劃並執行多步驟任務的系統——早在 ARTEX 出現之前便已開始。2025 年，Anthropic 揭露了一場中國國家支持的行動，利用 Claude Code 攻擊約 30 個目標，估計 80–90% 的工作由 AI 完成。Google 也記錄了攻擊者如何從簡單的 AI 提示轉向自主操作。這些早期活動與 ARTEX 行動無關，但顯示 AI 驅動的駭客攻擊正快速演進。

對銀行、晶片製造商與雲端供應商的可能影響

風險不僅限於已遭攻擊的組織。銀行面臨客戶資料外洩的潛在風險，晶片製造商可能失去寶貴的智慧財產權，而雲端供應商則面臨另一項隱憂：應用程式憑證遭入侵可能波及多個客戶。

產業數據顯示攻擊速度加快為何令企業擔憂。Verizon 在其 2026 年報告 中發現，系統入侵佔資料外洩的 61%；Microsoft 則報告，暴露的雲端工作負載平均在 5.3 小時內遭到攻擊。世界經濟論壇 發現，65% 的大型企業認為第三方與供應鏈漏洞是其最大的網路安全挑戰，高於 2025 年的 54%。

隨著攻擊變得更快、更自動化，企業可能將安全支出轉向更強大的身分控制、更快速的偵測，以及更嚴密的供應商監控。