JawabanDipublikasikan23 sumber
ARTEX memperluas skala serangan siber—tetapi belum menggantikan peran manusia
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX untuk menargetkan lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari. Microsoft juga mengaitkan ARTEX dengan aktivitas Storm 0940 yang melibatkan ConnectWise.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX untuk menargetkan lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari.
- Microsoft juga mengaitkan ARTEX dengan aktivitas Storm 0940 yang melibatkan ConnectWise.
- Temuan yang tersedia menunjukkan AI membantu mempercepat dan memperluas pekerjaan penyerang, bukan membuktikan bahwa seluruh operasi berlangsung tanpa arahan manusia.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX muncul dalam sejumlah operasi yang dikaitkan dengan aktor terkait China. Salah satunya adalah kampanye VAPOR PANDA, yang menargetkan lebih dari 200 organisasi dalam 11 hari. Microsoft juga mengaitkan penggunaan ARTEX oleh Storm-0940 dengan aktivitas yang melibatkan ConnectWise. Laporan-laporan ini menunjukkan agen AI dapat membantu penyerang memperluas dan mengoordinasikan pekerjaan—bukan bahwa peretasan sepenuhnya berlangsung tanpa kendali manusia. 9
17
25
Temuan CrowdStrike tentang VAPOR PANDA
CrowdStrike mengatakan kampanye tersebut dimulai pada 17 Oktober 2026. VAPOR PANDA menggunakan ARTEX bersama model bahasa besar DeepSeek dan satu model komersial lain yang tidak disebutkan namanya. Dalam 11 hari, kelompok itu menargetkan lebih dari 200 organisasi di sedikitnya 14 negara. Sasaran yang dilaporkan mencakup kementerian luar negeri, penyedia telekomunikasi, serta organisasi di sektor farmasi, semikonduktor, pertahanan, dan lembaga kajian. 3
9
Namun, sasaran bukan berarti korban yang dipastikan berhasil dibobol. CrowdStrike melaporkan adanya aktivitas pascaintrusi di sembilan organisasi. 3 Laporan terpisah menyebut operator manusia mengarahkan keputusan agen-agen tersebut, menandakan adanya pengawasan manusia dalam kampanye itu.
4
CrowdStrike melacak kelompok ini sebagai VAPOR PANDA. Sejumlah laporan menyebut aktivitasnya tumpang tindih dengan klaster Earth Estries yang dilacak Trend Micro. Tumpang tindih dalam pelacakan tidak serta-merta berarti kedua nama itu selalu bisa dipertukarkan dalam setiap konteks. 1
7
ARTEX digunakan di luar satu kampanye
Microsoft melaporkan bahwa aktor Storm-0940 yang selaras dengan kepentingan negara China telah menggunakan ARTEX paling lambat sejak September 2026 untuk mengotomatiskan serangan terhadap ratusan organisasi. Microsoft juga mengaitkan aktivitas penyalahgunaan kredensial ConnectWise Cloud Backup dengan Storm-0940 yang menggunakan ARTEX. 17
25
Google Threat Intelligence Group menjelaskan ARTEX sebagai platform pengujian penetrasi dan komando-kendali ofensif berbasis banyak agen dan model bahasa besar. Perangkat lunak ini ditulis dalam Go dan memiliki konsol web Next.js. Google menyebut ARTEX dikembangkan oleh pengguna GitHub bernama Autumn-27. Pembuatnya menurunkan repositori asli pada Oktober 2026 setelah alat tersebut disalahgunakan oleh pelaku ancaman. 48
Penurunan repositori asli tidak menghentikan penyebarannya. Menurut Google, salinan turunan buatan komunitas tetap beredar, termasuk versi lokal bernama ScopeWeaver. Laporan lain juga menyebut versi komersial bernama ARTEX PRO. 47
48
Apa yang diamati peneliti, dan apa yang belum pasti
Google dan Mandiant melaporkan bahwa sejumlah pelaku ancaman menyalahgunakan kerangka kerja pengujian penetrasi berbasis agen, termasuk ARTEX, dalam intrusi nyata dan pada berbagai tahap serangan. Ringkasan laporan lain menyebut kegiatan seperti pengintaian dan Kerberoasting. Namun, kutipan sumber yang tersedia tidak membuktikan bahwa setiap teknik itu digunakan dalam setiap operasi ARTEX. 35
55
Satu laporan sekunder memperkirakan penggunaan token masukan dalam satu intrusi mencapai sekitar 1,4 miliar. Angka itu dapat menunjukkan pemrosesan model dalam jumlah besar, tetapi volume token saja tidak membuktikan seberapa efektif atau seberapa mandiri suatu operasi. 6
Bukti yang ada juga menjadi alasan untuk tidak menyamakan otomatisasi tugas dengan intrusi yang sepenuhnya otonom. Dalam laporan tentang VAPOR PANDA, seorang operator manusia mengarahkan agen-agen tersebut. Sementara itu, dalam kasus ConnectWise yang dilaporkan Microsoft, aktivitasnya melibatkan kredensial aplikasi yang telah dikompromikan. Contoh-contoh ini menunjukkan agen membantu dan mempercepat operasi yang masih bergantung pada keputusan manusia atau jalur akses konvensional. 4
17
Seorang peneliti Google Threat Intelligence Group menyebut aktivitas ini sebagai “tembakan peringatan”, menurut laporan tentang temuan tersebut. Peringatan itu patut diperhatikan: ARTEX tampaknya memudahkan penyerang meningkatkan skala pekerjaan, tetapi bukti publik yang dirangkum di sini belum menunjukkan kampanye lengkap yang dilakukan tanpa keterlibatan manusia. Angka lebih dari 200 sasaran dalam laporan CrowdStrike juga tidak boleh dibaca sebagai 200 organisasi yang dipastikan berhasil dibobol. 3
18
Intinya
Arti penting ARTEX terletak pada gabungan perangkat yang bisa digunakan kembali dan kemampuannya mengotomatiskan sebagian pekerjaan ofensif terhadap banyak sasaran. Kampanye yang dilaporkan menunjukkan bahwa kombinasi ini dapat memperbesar skala operasi. Namun, temuan itu sendiri belum membuktikan bahwa AI telah menggantikan operator manusia atau bahwa setiap organisasi yang ditargetkan berhasil ditembus. 3
4
25
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "ARTEX memperluas skala serangan siber—tetapi belum menggantikan peran manusia"?
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX untuk menargetkan lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari.
Apa poin penting yang harus divalidasi terlebih dahulu?
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX untuk menargetkan lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari. Microsoft juga mengaitkan ARTEX dengan aktivitas Storm 0940 yang melibatkan ConnectWise.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Temuan yang tersedia menunjukkan AI membantu mempercepat dan memperluas pekerjaan penyerang, bukan membuktikan bahwa seluruh operasi berlangsung tanpa arahan manusia.
Sumber
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org