Chinese hackers use ARTEX AI in automated attacks against 200 orgs
Hackers chineses usaram ARTEX, framework open-source multi-agent, para ataques automatizados contra mais de 200 organizações em 14 países.
Entre 17 e 27 de outubro de 2026, a operação VAPOR PANDA usou o framework agentic ARTEX — combinado com o LLM chinês DeepSeek e um segundo LLM comercial — para conduzir intrusões paralelas contra mais de 200 organizações em pelo menos 14 países. A campanha implantou o backdoor BLOODALCHEMY, mostrou “tasks” simultâneas e incluiu técnicas pós-exploração como credential spraying, network scanning e uso de web shells; em um caso os agentes encadearam uma unsigned SAML assertion com uma XXE para consultar a Instance Metadata Service e obter um role com privilégios de administração em milhares de instâncias.
Por que importa: ARTEX automatiza reconhecimento e exploração em escala, reduzindo o tempo entre descoberta e exploração e incorporando checagens de evasão de endpoint. O que fazer: priorize detecção de atividade agentic, monitoramento de consumo de tokens/LLM, bloquear e analisar controladores ARTEX/C2, reforçar validação de SAML signatures e desabilitar/mitigar XXE e acesso à Instance Metadata Service.
- #ai
- #exploit