Хакерската група Vapor Panda е задействала софтуерната рамка ARTEX AI за автоматизирани атаки срещу повече от 200 организации в 14 държави. По данни на анализатори автономни AI агенти извършват разузнаване, пробиват софтуерни системи и търсят алтернативни пътища за достъп със светкавична скорост. Този инцидент показва как офанзивният изкуствен интелект променя заплахите за бизнеса и защо защитата на всяка отделна крайна точка е критична.
Мащаб на кампанията и архитектура на ARTEX AI
По данни на изследователите от CrowdStrike кампанията е започнала на 17 октомври и е насочена към правителствени министерства, телекомуникационни доставчици, както и организации във финансовия, фармацевтичния, полупроводниковия, отбранителния и ядрения сектор. Потвърдено е компрометирането на поне 9 организации, а срещу най-малко 12 други важни цели са проведени атаки за извличане и отгатване на пароли (password spraying) и сканиране за идентификационни данни.
Сред потвърдените жертви са телекоми в САЩ и Белгия, фармацевтични компании в САЩ, както и държавни структури в Гърция, Близкия изток и Латинска Америка. При атаката срещу гръцката държавна институция AI агентите са успели да фалшифицират администраторски токен и да четат пощенски кутии, като са използвали ключове за автентикация от експорт на директория на пощенски сървър от 2022 г. Срещу правителствени обекти в Латинска Америка и Близкия изток нападателите са внедрили и софтуер за заден вход (backdoor), известен като BLOODALCHEMY и активен от 2023 г.
Първоначално ARTEX AI е разработен от китайски екип като проект с отворен код за тестове за проникване (penetration testing). След използването му в реални кибератаки срещу финансови институции в Южна Корея, създателите му са преустановили публичния му код и са го направили затворен. Според CrowdStrike в новата операция хакерите комбинират ARTEX AI с модела DeepSeek и още един търговски езиков модел, за да координират паралелно множество прониквания.
Операторите са подавали инструкции на китайски език и изрично са наредили на AI агентите да подминават компютри със защитно решение CrowdStrike Falcon, фокусирайки се изцяло върху незащитени хостове.
Случаят DIVD: Пълен контрол над сървъра за 12 минути
Допълнителни доказателства за начина на действие на ARTEX AI бяха оповестени от Нидерландския институт за разкриване на уязвимости (DIVD) относно инцидент от септември 2026 г. Анализът на института потвърждава, че инструментът в тяхната мрежа е действал напълно автономно.
Според DIVD агентът е достигнал от начално компрометиране до най-високи права в системата (root) само за 12 минути. За целта са навързани две непознати дотогава уязвимости (zero-day) – първата в софтуера за клиентски заявки Zammad, а втората – за локална ескалация на привилегии. По време на проникването AI агентът е изпълнявал няколко паралелни процеса едновременно: преглед на пощенска кутия, мрежово сканиране, извличане на токени и опити за нулиране на пароли. В рамките на инцидента институцията регистрира над 450 000 мрежови заявки и 2500 изпълнени скрипта, определяйки активността като изключително шумна и агресивна. При една от атаките, наблюдавани от CrowdStrike, AI агентите са изразходвали над 1,4 милиарда входящи токена (input tokens).
Кого засяга тази нова форма на автоматизирани атаки
Този подход бележи преход от единични ръчни прониквания към едновременни масови операции, управлявани от един оператор чрез изкуствен интелект. Агентите изпълняват автономно разузнаване, експлоатират уязвимости, качват зловредни скриптове (web shells) и сменят вектора на атака, когато срещнат препятствие. Човешкият оператор се намесва единствено в критични точки за вземане на стратегически решения.
Фактът, че атакуващите инструктират агентите да прескачат защитени машини и да търсят пропуски, е показателен за бизнеса. Автоматизираните инструменти сканират непрекъснато цялата инфраструктура, като откриват стари експорти на данни, тестови машини и сървъри, пропуснати при внедряването на централизирана защита.
Какво да предприемат системните администратори
Борбата срещу инструменти, действащи за броени минути, изисква предварителна хигиена на сигурността и премахване на слепите петна в мрежата.
