Spionaj cu AI la scară industrială: Vapor Panda îndreaptă framework-ul ARTEX spre peste 200 de organizații

Un grup de spionaj cu legături în China a arătat ce se întâmplă când agenților AI autonomi li se dă o listă de ținte. De la jumătatea lui octombrie 2026, actorul urmărit sub numele Vapor Panda folosește un framework de intruziune condus de modele LLM, numit ARTEX, împotriva a peste 200 de organizații de pe patru continente, cu un singur operator uman care supraveghează roiuri de agenți AI în loc să conducă manual fiecare intruziune.

Ce s-a întâmplat

Vapor Panda, urmărit anterior ca VexatiousTemper și cu suprapuneri peste clusterul cunoscut drept Earth Estries, este activ de la începutul lui 2021 și s-a concentrat mult timp pe acces discret și persistent în rețele guvernamentale și de telecomunicații. Ce s-a schimbat pe 17 octombrie 2026 este ritmul. În aproximativ două săptămâni, agenții grupului lucrau împotriva:

• unor ministere de externe din America Latină, America Centrală, Europa și Asia, plus un minister de interne din Orientul Mijlociu;
• ministerului de externe, președinției și cabinetului prim-ministrului dintr-o țară europeană, alături de structurile sale de apărare, justiție, finanțe și informații;
• a 19 organizații din SUA din sectoarele farmaceutic, semiconductori, apărare, nuclear și financiar;
• unor operatori de telecomunicații din Statele Unite, Belgia și Filipine.

Activitate post-exploatare a fost confirmată la nouă dintre aceste organizații, unde grupul a instalat BLOODALCHEMY, un backdoor derivat din ShadowPad, și a continuat cu credential spraying și recunoaștere internă. Cel puțin alte 12 organizații, inclusiv think tank-uri din SUA și entități guvernamentale europene, au fost vizate de password spraying.

Cum schimbă framework-ul regulile jocului

ARTEX este un framework de penetration testing scris în Go, care orchestrează simultan mai multe modele de limbaj de mari dimensiuni. În această campanie a fost conectat la DeepSeek și la un al doilea model comercial, încă neidentificat, accesat printr-un abonament plătit. Munca este împărțită între agenți de planificare, care aleg următorul obiectiv, și agenți de execuție, care îl duc la capăt, astfel încât o intruziune poate avansa de la accesul inițial la mișcare laterală cu intervenție umană minimă.

Operatorul rămâne în buclă, dar de la o altitudine mult mai mare: stabilește obiective, redirecționează agenții când se blochează și intervine pentru a evita apărarea de pe endpoint-uri. Agenții încearcă mai multe căi de atac în paralel, prin aplicații web, servicii cloud, platforme de containere, Active Directory, e-mail și VPN, iar când o cale eșuează trec pur și simplu la alta. Scara este uluitoare: într-o singură intruziune, doar agenții de planificare au consumat în jur de 1,4 miliarde de tokeni de intrare.

Nimic din trusa grupului nu este nou. Agenții s-au sprijinit pe slăbiciuni vechi și familiare: chei de autentificare nerotite de ani de zile, federare a identității validată superficial, servicii interne expuse fără autentificare și materiale VPN recuperate din căsuțe de e-mail vechi. Noutatea este pur economică. O echipă mică poate rula acum zeci de operațiuni simultan, iar lărgimea nu mai costă atacatorul proporțional mai mulți oameni.

ARTEX s-a răspândit rapid printre actorii de amenințare, suficient cât dezvoltatorul său, cunoscut ca Autumn-27, să treacă între timp proiectul pe cod închis. Nu va fi ultimul instrument de acest fel.

Un val mai larg de activitate legată de China

Aceeași fereastră de dezvăluiri a scos la lumină patru clustere legate de China nedocumentate anterior: Hollow Panda, Overcast Panda, Titan Panda și Veiled Panda. Overcast Panda este asociat cu operațiuni de acces fizic, în care backdoor-ul FlowCloud este plantat pe dispozitivele călătorilor cât timp aceștia se află în China, oferind operatorilor keylogging, captură de ecran și colectare de credențiale. Titan Panda vizează firme de avocatură cel puțin din aprilie 2026, printr-o cheie de mașină hardcodată într-un produs de pontaj pentru sectorul juridic, după care instalează un set de instrumente in-memory numit IceGiant. Cum au fost obținute acele chei implicite rămâne necunoscut.

Ce e de făcut

Manualul ARTEX răsplătește organizațiile care lasă ușile vechi deschise. Priorități practice:

1. Rotiți secretele cu viață lungă. Cheile de semnare, cheile API, certificatele VPN și credențialele conturilor de serviciu mai vechi de un an sunt exact ce încearcă un agent mai întâi.
2. Întăriți federarea identității. Impuneți validarea strictă a semnăturii pentru aserțiunile de single sign-on și respingeți tot ce este nesemnat sau semnat slab.
3. Țineți private metadatele cloud și planurile de control. Impuneți versiunea întărită a serviciului de metadate și nu expuneți niciodată API-uri de orchestrare sau de containere fără autentificare.
4. Auditați privilegiile din Active Directory. Revizuiți setările de delegare și restricționați strict cine poate citi parolele de administrator local.
5. Impuneți MFA pe VPN și e-mail și alertați la eșecuri de autentificare lente, distribuite pe multe conturi.
6. Înlocuiți cheile de mașină implicite din orice aplicație IIS și păstrați activate verificările de integritate ViewState.

Mai presus de toate, cunoașteți-vă propriul perimetru mai bine decât îl cunoaște un agent autonom. Fiecare țintă din această campanie a fost găsită de agenți care sondau în paralel aplicații web expuse, endpoint-uri cloud, gateway-uri VPN și infrastructură de e-mail. Monitorizarea continuă a suprafeței de atac (Attack Surface Management), pe care echipa noastră o rulează pentru clienți, cartografiază aceeași suprafață din exterior și semnalează gazda uitată sau cheia nerotită înainte ca un agent de planificare să o programeze drept următoarea sarcină.