RespostasPublicado23 fontes
ARTEX ajuda hackers ligados à China a ampliar ataques — mas ainda há humanos no comando
A CrowdStrike relata que o grupo VAPOR PANDA usou o ARTEX para mirar mais de 200 organizações em ao menos 14 países durante 11 dias; houve atividade pós invasão confirmada em nove delas. A Microsoft também associou o ARTEX a atividades do grupo Storm 0940 ligadas ao ConnectWise.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A CrowdStrike relata que o grupo VAPOR PANDA usou o ARTEX para mirar mais de 200 organizações em ao menos 14 países durante 11 dias; houve atividade pós invasão confirmada em nove delas.
- A Microsoft também associou o ARTEX a atividades do grupo Storm 0940 ligadas ao ConnectWise.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
O ARTEX apareceu em diferentes operações ligadas à China, entre elas uma campanha do grupo VAPOR PANDA que mirou mais de 200 organizações em 11 dias e atividades do Storm-0940 associadas pela Microsoft a um incidente envolvendo o ConnectWise. Os relatos indicam que agentes de IA podem ajudar invasores a ampliar e coordenar tarefas — não que ataques inteiros já ocorram sem direção humana. 9
17
25
O que a CrowdStrike relatou sobre o VAPOR PANDA
Segundo a CrowdStrike, a campanha começou em 17 de outubro de 2026 e usou o ARTEX junto com o DeepSeek e outro modelo comercial de linguagem, cuja identidade não foi divulgada. Ao longo de 11 dias, o grupo mirou mais de 200 organizações em pelo menos 14 países. Entre os alvos citados estavam ministérios das Relações Exteriores, empresas de telecomunicações e organizações dos setores farmacêutico, de semicondutores e defesa, além de centros de pesquisa estratégica. 3
9
Ser alvo não significa necessariamente ter sido invadido. A CrowdStrike confirmou atividade após a exploração em nove organizações. 3 Um relato separado afirma que um operador humano orientava as decisões dos agentes, indicando que a campanha teve supervisão.
4
A CrowdStrike acompanha o grupo como VAPOR PANDA; relatos apontam que ele se sobrepõe ao cluster que a Trend Micro chama de Earth Estries. Essa sobreposição não significa necessariamente que os nomes sejam intercambiáveis em todos os contextos. 1
7
O ARTEX aparece em outras operações
A Microsoft informou que o ator Storm-0940, alinhado ao Estado chinês, já usava o ARTEX em setembro de 2026 para automatizar ataques contra centenas de organizações. A Microsoft também atribuiu ao grupo, com uso do ARTEX, atividades de abuso de credenciais ligadas ao ConnectWise Cloud Backup. 17
25
O Google Threat Intelligence Group descreve o ARTEX como uma plataforma de teste de invasão e comando e controle ofensivo, escrita em Go, baseada em múltiplos agentes e modelos de linguagem, e com um console web feito em Next.js. Segundo o Google, a ferramenta foi criada por uma pessoa usuária do GitHub chamada Autumn-27. Seu repositório original foi retirado do ar pela própria pessoa em outubro de 2026, após ser usado por agentes de ameaça. 48
A remoção do repositório original não encerrou a circulação do framework. O Google relata que cópias derivadas continuaram se espalhando, incluindo versões localizadas como ScopeWeaver. Outro relatório também menciona uma versão comercial chamada ARTEX PRO. 47
48
O que os pesquisadores observaram — e o que ainda não se sabe
O Google e a Mandiant relataram que diferentes agentes de ameaça usaram frameworks de teste de invasão com agentes, entre eles o ARTEX, em incidentes reais e em várias etapas do ciclo de ataque. Outros resumos mencionam atividades como reconhecimento e Kerberoasting, mas os trechos disponíveis não demonstram que todas essas técnicas tenham sido usadas em cada operação com ARTEX. 35
55
Um relatório secundário estima que uma única intrusão tenha consumido cerca de 1,4 bilhão de tokens de entrada. O número pode indicar um volume expressivo de processamento pelos modelos, mas, sozinho, não revela a eficácia nem o grau de autonomia da operação. 6
As evidências também não sustentam a ideia de que tarefas automatizadas equivalem a uma invasão totalmente autônoma. No relato sobre o VAPOR PANDA, um operador humano orientava os agentes; no caso do ConnectWise, a atividade envolveu credenciais comprometidas de uma aplicação. Os exemplos mostram agentes ajudando a acelerar operações que ainda dependem de decisões humanas ou de caminhos de acesso convencionais. 4
17
Um pesquisador do Google Threat Intelligence Group descreveu a atividade como um “tiro de advertência”, segundo relatos sobre as conclusões. O alerta faz sentido: o ARTEX parece facilitar a expansão das operações, mas as evidências públicas reunidas aqui não demonstram uma campanha completa conduzida sem envolvimento humano. E os mais de 200 alvos citados pela CrowdStrike não devem ser tratados como 200 invasões confirmadas. 3
18
O que fica de lição
A importância do ARTEX está na combinação de ferramentas reutilizáveis com a capacidade de automatizar partes do trabalho ofensivo em muitos alvos. As operações relatadas mostram como isso pode ampliar a escala de uma campanha. Não provam, por si só, que a IA substituiu operadores humanos nem que todas as organizações visadas foram invadidas. 3
4
25
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "ARTEX ajuda hackers ligados à China a ampliar ataques — mas ainda há humanos no comando"?
A CrowdStrike relata que o grupo VAPOR PANDA usou o ARTEX para mirar mais de 200 organizações em ao menos 14 países durante 11 dias; houve atividade pós invasão confirmada em nove delas.
Quais são os pontos-chave para validar primeiro?
A CrowdStrike relata que o grupo VAPOR PANDA usou o ARTEX para mirar mais de 200 organizações em ao menos 14 países durante 11 dias; houve atividade pós invasão confirmada em nove delas. A Microsoft também associou o ARTEX a atividades do grupo Storm 0940 ligadas ao ConnectWise.
Fontes
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org