AnswersPublished23 sources
ARTEX dan kempen penggodaman berbantukan AI: apa yang didedahkan oleh operasi berkaitan China
CrowdStrike melaporkan VAPOR PANDA menggunakan ARTEX untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14 negara dalam 11 hari; aktiviti pasca eksploitasi disahkan di sembilan organisasi. Microsoft turut mengaitkan ARTEX dengan aktiviti Storm 0940 berkaitan ConnectWise, manakala Google dan Mandiant melapo...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- CrowdStrike melaporkan VAPOR PANDA menggunakan ARTEX untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14 negara dalam 11 hari; aktiviti pasca eksploitasi disahkan di sembilan organisasi.
- Microsoft turut mengaitkan ARTEX dengan aktiviti Storm 0940 berkaitan ConnectWise, manakala Google dan Mandiant melaporkan penyalahgunaan lebih meluas terhadap rangka kerja serangan berasaskan ejen AI.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX muncul dalam beberapa operasi yang dikaitkan dengan China. Antaranya ialah kempen VAPOR PANDA yang menyasarkan lebih 200 organisasi dalam tempoh 11 hari, serta aktiviti Storm-0940 yang menurut Microsoft berkait dengan pencerobohan melibatkan ConnectWise. Laporan ini menunjukkan ejen AI boleh membantu penyerang mempercepat dan menyelaraskan kerja—bukan bahawa penggodaman kini berlaku sepenuhnya tanpa arahan manusia. 9
17
25
Apa yang dilaporkan tentang kempen VAPOR PANDA
Menurut CrowdStrike, kempen itu bermula pada 17 Oktober 2026 dan menggunakan ARTEX bersama model bahasa besar DeepSeek serta satu lagi model komersial yang tidak dikenal pasti. Dalam 11 hari, kumpulan itu menyasarkan lebih 200 organisasi di sekurang-kurangnya 14 negara. Antara sasaran yang dilaporkan ialah kementerian luar negeri, penyedia telekomunikasi dan organisasi dalam sektor farmaseutikal, semikonduktor, pertahanan serta badan pemikir. 3
9
Namun, jumlah sasaran tidak sama dengan jumlah organisasi yang berjaya diceroboh. CrowdStrike mengesahkan aktiviti pasca-eksploitasi—iaitu tindakan susulan selepas penyerang memperoleh akses—di sembilan organisasi. 3 Laporan berasingan pula menyebut seorang pengendali manusia mengarahkan keputusan ejen, menandakan operasi itu masih berada di bawah pengawasan manusia.
4
CrowdStrike menjejak kumpulan itu sebagai VAPOR PANDA. Laporan lain menyatakan kumpulan tersebut bertindih dengan kelompok Earth Estries yang dijejak Trend Micro. Istilah “bertindih” tidak semestinya bermaksud kedua-dua nama itu boleh dianggap serupa dalam setiap konteks. 1
7
ARTEX digunakan dalam lebih daripada satu kempen
Microsoft melaporkan bahawa pelaku Storm-0940 yang sejajar dengan negara China sudah menggunakan ARTEX seawal September 2026 untuk mengautomasikan serangan terhadap ratusan organisasi. Microsoft turut mengaitkan aktiviti penyalahgunaan kelayakan akaun ConnectWise Cloud Backup dengan Storm-0940 yang menggunakan ARTEX. 17
25
Google Threat Intelligence Group (GTIG), pasukan risikan ancaman Google, menerangkan ARTEX sebagai platform ujian penembusan dan arahan serta kawalan ofensif berbilang ejen, dipacu model bahasa besar dan ditulis dalam Go. Ia turut mempunyai konsol web Next.js. Google menyatakan alat itu dibangunkan oleh pengguna GitHub bernama Autumn-27. Penciptanya menarik turun repositori asal pada Oktober 2026 selepas alat itu disalahgunakan oleh pelaku ancaman. 48
Penarikan repositori asal tidak menghentikan penyebarannya. Menurut Google, salinan cabang komuniti terus beredar, termasuk versi setempat bernama ScopeWeaver. Laporan lain turut menyebut versi komersial yang dipanggil ARTEX PRO. 47
48
Apa yang diperhatikan penyelidik—dan perkara yang belum pasti
Google dan Mandiant melaporkan beberapa pelaku ancaman menyalahgunakan rangka kerja ujian penembusan berasaskan ejen, termasuk ARTEX, dalam pencerobohan sebenar dan pada pelbagai peringkat kitaran serangan. Ringkasan laporan lain turut menyebut aktiviti seperti peninjauan dan Kerberoasting. Namun, petikan sumber yang tersedia tidak membuktikan bahawa setiap teknik itu digunakan dalam setiap operasi ARTEX. 35
55
Satu laporan sekunder menganggarkan penggunaan token input dalam satu pencerobohan mencecah kira-kira 1.4 bilion. Angka itu mungkin menunjukkan pemprosesan model yang besar, tetapi jumlah token sahaja tidak membuktikan keberkesanan atau tahap autonomi sesuatu operasi. 6
Bukti yang ada juga menunjukkan bahawa tugas automatik tidak sama dengan pencerobohan menyeluruh yang berjalan sendiri. Dalam laporan mengenai VAPOR PANDA, pengendali manusia mengarahkan ejen; dalam kes ConnectWise, aktiviti itu melibatkan kelayakan aplikasi yang telah dikompromi. Kedua-dua contoh menunjukkan ejen membantu dan mempercepat operasi, tetapi keputusan manusia atau kaedah akses konvensional masih memainkan peranan. 4
17
Seorang penyelidik GTIG menyifatkan aktiviti ini sebagai “tembakan amaran”, menurut laporan tentang dapatan tersebut. Kebimbangan itu wajar: ARTEX nampaknya memudahkan penyerang meningkatkan skala kerja, tetapi bukti awam yang diringkaskan di sini tidak menunjukkan kempen lengkap yang dijalankan tanpa penglibatan manusia. Begitu juga, lebih 200 organisasi dalam laporan CrowdStrike ialah sasaran—bukan 200 pencerobohan yang semuanya disahkan. 3
18
Inti utamanya
Kepentingan ARTEX terletak pada gabungan alat yang boleh digunakan semula dengan keupayaan mengautomasikan sebahagian kerja serangan terhadap banyak sasaran. Kempen yang dilaporkan menunjukkan teknologi ini boleh meningkatkan skala operasi. Namun, bukti tersebut tidak membuktikan bahawa AI sudah menggantikan pengendali manusia atau bahawa setiap organisasi yang disasarkan telah diceroboh. 3
4
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ARTEX dan kempen penggodaman berbantukan AI: apa yang didedahkan oleh operasi berkaitan China"?
CrowdStrike melaporkan VAPOR PANDA menggunakan ARTEX untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14 negara dalam 11 hari; aktiviti pasca eksploitasi disahkan di sembilan organisasi.
What are the key points to validate first?
CrowdStrike melaporkan VAPOR PANDA menggunakan ARTEX untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14 negara dalam 11 hari; aktiviti pasca eksploitasi disahkan di sembilan organisasi. Microsoft turut mengaitkan ARTEX dengan aktiviti Storm 0940 berkaitan ConnectWise, manakala Google dan Mandiant melaporkan penyalahgunaan lebih meluas terhadap rangka kerja serangan berasaskan ejen AI.
Sources
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org