ОтветыОпубликовано23 источники
ARTEX и взломы с помощью ИИ: что показывают кампании, связанные с Китаем
По данным CrowdStrike, VAPOR PANDA использовала ARTEX для атак на более чем 200 организаций в как минимум 14 странах за 11 дней. Microsoft также связала ARTEX с действиями Storm 0940 вокруг инцидента с ConnectWise.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По данным CrowdStrike, VAPOR PANDA использовала ARTEX для атак на более чем 200 организаций в как минимум 14 странах за 11 дней.
- Microsoft также связала ARTEX с действиями Storm 0940 вокруг инцидента с ConnectWise.
- ARTEX ускоряет и масштабирует отдельные этапы работы, но опубликованные сведения указывают на участие операторов и не подтверждают полностью автономные атаки.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX — платформа на базе ИИ для автоматизации задач тестирования на проникновение — появилась сразу в нескольких операциях, связанных с китайскими группами. По данным CrowdStrike, кампания VAPOR PANDA охватила более 200 организаций за 11 дней; Microsoft связала ARTEX и с активностью Storm-0940 вокруг инцидента с ConnectWise. Эти сообщения говорят о том, что ИИ-агенты помогают ускорять и координировать работу, но не доказывают, что атаки проходят без участия человека. 9
17
25
Кампания VAPOR PANDA: много целей — не значит много взломов
CrowdStrike сообщила, что кампания началась 17 октября 2026 года. VAPOR PANDA использовала ARTEX вместе с языковой моделью DeepSeek и ещё одной коммерческой моделью, название которой не раскрывается. За 11 дней группа нацелилась более чем на 200 организаций как минимум в 14 странах. Среди целей были министерства иностранных дел, телекоммуникационные компании, а также организации из фармацевтической, полупроводниковой и оборонной отраслей и аналитические центры. 3
9
Важно различать попытку атаки и подтверждённое проникновение. CrowdStrike сообщила о последующих действиях внутри сетей девяти организаций — это не означает, что все более 200 целей были взломаны. 3
В материалах об операции также говорится, что решения агентов направлял человек-оператор. Это указывает на человеческий контроль, а не на полностью самостоятельную работу системы. 4
CrowdStrike использует название VAPOR PANDA; в публикациях отмечается, что эта группа пересекается с кластером Earth Estries, который отслеживает Trend Micro. Такое пересечение в классификации не означает, что названия во всех случаях можно считать взаимозаменяемыми. 1
7
ARTEX применяют и в других операциях
Microsoft сообщила, что связанная с китайским государством группа Storm-0940 использовала ARTEX как минимум с сентября 2026 года для автоматизации атак на сотни организаций. Microsoft также связала с этой группой и использованием ARTEX злоупотребление учётными данными приложения ConnectWise Cloud Backup. 17
25
Google Threat Intelligence Group описывает ARTEX как платформу для тестирования на проникновение и управления наступательными операциями, написанную на Go и использующую несколько ИИ-агентов. У неё есть веб-интерфейс на Next.js. По данным Google, инструмент создал пользователь GitHub под именем Autumn-27; в октябре 2026 года автор удалил исходный репозиторий после того, как инструментом начали злоупотреблять злоумышленники. 48
Удаление исходного репозитория не остановило распространение: копии продолжили появляться в виде пользовательских форков, в том числе локализованного варианта ScopeWeaver. В другом отчёте упоминается и коммерческая версия ARTEX PRO. 47
48
Что ИИ меняет — и чего пока не доказывает
Google и Mandiant сообщают, что разные группы применяли ARTEX и другие агентные инструменты в реальных атаках, используя их на нескольких этапах — от разведки до дальнейших действий в скомпрометированной сети. Это указывает на более широкое использование автоматизации, но не означает, что каждый описанный приём применялся во всех операциях с ARTEX. 35
55
В одном вторичном отчёте приводится оценка примерно в 1,4 миллиарда входных токенов для отдельного инцидента. Это может говорить о большом объёме обработки моделью, но само по себе число токенов не показывает, насколько успешной или самостоятельной была атака. 6
Главное различие — между автоматизацией отдельных задач и полностью автономной атакой от начала до конца. В кампании VAPOR PANDA оператор направлял агентов; в случае с ConnectWise речь шла об использовании скомпрометированных учётных данных приложения. Эти примеры показывают, как ИИ может ускорить работу, не заменяя человеческие решения и привычные способы получить доступ. 4
17
Один из исследователей Google Threat Intelligence Group назвал происходящее «сигналом-предупреждением», согласно публикации о выводах команды. Осторожность здесь уместна: ARTEX, похоже, облегчает масштабирование атак, однако представленные публичные данные не подтверждают, что полноценная кампания была проведена без участия человека. И число более чем в 200 целей нельзя трактовать как число подтверждённых взломов. 3
18
Что из этого следует
Значение ARTEX — в сочетании повторно используемого инструмента и автоматизации отдельных наступательных задач сразу против большого числа целей. Это может увеличить масштаб операций. Но имеющиеся отчёты не доказывают, что ИИ заменил операторов или что каждая организация, попавшая в список целей, была скомпрометирована. 3
4
25
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ARTEX и взломы с помощью ИИ: что показывают кампании, связанные с Китаем»?
По данным CrowdStrike, VAPOR PANDA использовала ARTEX для атак на более чем 200 организаций в как минимум 14 странах за 11 дней.
Какие ключевые моменты необходимо проверить в первую очередь?
По данным CrowdStrike, VAPOR PANDA использовала ARTEX для атак на более чем 200 организаций в как минимум 14 странах за 11 дней. Microsoft также связала ARTEX с действиями Storm 0940 вокруг инцидента с ConnectWise.
Что мне делать дальше на практике?
ARTEX ускоряет и масштабирует отдельные этапы работы, но опубликованные сведения указывают на участие операторов и не подтверждают полностью автономные атаки.
Источники
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org