คำตอบเผยแพร่แล้ว23 แหล่งที่มา
ARTEX กับการแฮ็กที่ใช้ AI: เมื่อเอเจนต์ช่วยขยายปฏิบัติการ แต่คนยังคุมเกม
CrowdStrike ระบุว่า VAPOR PANDA ใช้ ARTEX เล็งเป้าหมายมากกว่า 200 องค์กรในอย่างน้อย 14 ประเทศภายใน 11 วัน แต่ยืนยันกิจกรรมหลังเจาะระบบได้ 9 องค์กร Microsoft เชื่อมโยง ARTEX กับกิจกรรมของ Storm 0940 ที่เกี่ยวข้องกับ ConnectWise ขณะที่ Google และ Mandiant รายงานการใช้กรอบงานเจาะระบบแบบเอเจนต์ในปฏิบัติการจริงหลายกรณี ห...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- CrowdStrike ระบุว่า VAPOR PANDA ใช้ ARTEX เล็งเป้าหมายมากกว่า 200 องค์กรในอย่างน้อย 14 ประเทศภายใน 11 วัน แต่ยืนยันกิจกรรมหลังเจาะระบบได้ 9 องค์กร
- Microsoft เชื่อมโยง ARTEX กับกิจกรรมของ Storm 0940 ที่เกี่ยวข้องกับ ConnectWise ขณะที่ Google และ Mandiant รายงานการใช้กรอบงานเจาะระบบแบบเอเจนต์ในปฏิบัติการจริงหลายกรณี
- หลักฐานชี้ว่า AI ช่วยให้ผู้โจมตีทำงานได้รวดเร็วและครอบคลุมขึ้น แต่ยังไม่แสดงว่าปฏิบัติการทั้งหมดทำงานได้โดยไม่มีมนุษย์กำกับ
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX ปรากฏในปฏิบัติการหลายกรณีที่เชื่อมโยงกับจีน ตั้งแต่แคมเปญของ VAPOR PANDA ซึ่งเล็งเป้าหมายมากกว่า 200 องค์กรใน 11 วัน ไปจนถึงกิจกรรมของ Storm-0940 ที่ Microsoft เชื่อมโยงกับเหตุเกี่ยวกับ ConnectWise ภาพรวมจากรายงานชี้ว่าเอเจนต์ AI ช่วยให้ผู้โจมตีขยายและประสานงานได้มากขึ้น แต่ยังไม่ใช่หลักฐานว่าการแฮ็กเกิดขึ้นได้โดยไม่มีมนุษย์ควบคุมตั้งแต่ต้นจนจบ 9
17
25
CrowdStrike รายงานอะไรเกี่ยวกับ VAPOR PANDA
CrowdStrike ระบุว่าแคมเปญเริ่มเมื่อวันที่ 17 ตุลาคม 2026 และใช้ ARTEX ร่วมกับ DeepSeek และโมเดลภาษาขนาดใหญ่เชิงพาณิชย์อีกตัวที่ไม่ได้เปิดเผยชื่อ ตลอด 11 วัน กลุ่มดังกล่าวเล็งเป้าหมายมากกว่า 200 องค์กรในอย่างน้อย 14 ประเทศ เป้าหมายที่รายงานรวมถึงกระทรวงการต่างประเทศ บริษัทโทรคมนาคม ตลอดจนองค์กรในภาคยา เซมิคอนดักเตอร์ กลาโหม และกลุ่มคลังสมอง 3
9
อย่างไรก็ตาม การถูกเล็งเป็นเป้าหมายไม่ได้แปลว่าถูกเจาะระบบสำเร็จทั้งหมด CrowdStrike รายงานว่าพบกิจกรรมหลังการเจาะระบบที่ 9 องค์กร 3 รายงานอีกชิ้นระบุว่ามีผู้ควบคุมที่เป็นมนุษย์คอยกำกับการตัดสินใจของเอเจนต์ สะท้อนว่าปฏิบัติการยังมีคนดูแลอยู่
4
CrowdStrike เรียกกลุ่มนี้ว่า VAPOR PANDA ขณะที่รายงานระบุว่ากิจกรรมของกลุ่มมีส่วนทับซ้อนกับคลัสเตอร์ Earth Estries ที่ Trend Micro ติดตาม การระบุว่ามีส่วนทับซ้อนกันไม่ได้ยืนยันว่าเป็นชื่อเรียกเดียวกันในทุกบริบท 1
7
ARTEX ไม่ได้อยู่แค่ในแคมเปญเดียว
Microsoft ระบุว่า Storm-0940 ซึ่งเป็นกลุ่มที่สอดคล้องกับผลประโยชน์ของรัฐจีน ใช้ ARTEX ตั้งแต่เดือนกันยายน 2026 เป็นอย่างช้า เพื่อทำให้การโจมตีองค์กรหลายร้อยแห่งเป็นระบบอัตโนมัติมากขึ้น Microsoft ยังเชื่อมโยงกิจกรรมที่ใช้ข้อมูลรับรองของ ConnectWise Cloud Backup กับ Storm-0940 ที่ใช้ ARTEX 17
25
Google Threat Intelligence Group อธิบายว่า ARTEX เป็นแพลตฟอร์มทดสอบการเจาะระบบและสั่งการควบคุมเชิงรุก ซึ่งขับเคลื่อนด้วยโมเดลภาษาขนาดใหญ่และเอเจนต์หลายตัว เขียนด้วยภาษา Go และมีเว็บคอนโซลที่สร้างด้วย Next.js Google ระบุว่าผู้ใช้ GitHub ชื่อ Autumn-27 เป็นผู้พัฒนา และผู้สร้างนำคลังโค้ดต้นฉบับออกในเดือนตุลาคม 2026 หลังพบว่าผู้โจมตีนำไปใช้ในทางที่ผิด 48
การนำคลังโค้ดต้นฉบับออกไม่ได้ทำให้เครื่องมือหายไปจากการเผยแพร่ Google ระบุว่ายังมีสำเนาที่ชุมชนแยกไปพัฒนาต่อ รวมถึง ScopeWeaver เวอร์ชันที่ปรับให้เหมาะกับบางภาษา ขณะที่รายงานอีกชิ้นกล่าวถึงเวอร์ชันเชิงพาณิชย์ชื่อ ARTEX PRO ด้วย 47
48
นักวิจัยพบอะไร และยังตอบอะไรไม่ได้
Google และ Mandiant รายงานว่าพบผู้โจมตีหลายกลุ่มนำกรอบงานทดสอบการเจาะระบบแบบเอเจนต์ เช่น ARTEX ไปใช้ในการบุกรุกจริง ครอบคลุมหลายขั้นตอนของวงจรการโจมตี ส่วนรายงานสรุปอื่น ๆ กล่าวถึงกิจกรรมอย่างการสำรวจระบบและ Kerberoasting แต่ข้อมูลที่มีไม่ได้ยืนยันว่าเทคนิคทุกอย่างเกิดขึ้นในทุกปฏิบัติการที่ใช้ ARTEX 35
55
รายงานรองฉบับหนึ่งประเมินว่าการบุกรุกครั้งหนึ่งใช้โทเคนอินพุตราว 1.4 พันล้านโทเคน ตัวเลขนี้อาจสะท้อนปริมาณการประมวลผลของโมเดลที่สูง แต่จำนวนโทเคนเพียงอย่างเดียวไม่ได้บอกว่าปฏิบัติการมีประสิทธิภาพหรือเป็นอิสระจากมนุษย์เพียงใด 6
หลักฐานจึงไม่ควรถูกตีความว่า “งานอัตโนมัติ” เท่ากับ “การบุกรุกอัตโนมัติทั้งหมด” ในกรณี VAPOR PANDA มีผู้ควบคุมที่เป็นมนุษย์คอยชี้นำเอเจนต์ ส่วนกรณี ConnectWise เกี่ยวข้องกับข้อมูลรับรองของแอปพลิเคชันที่ถูกเจาะ ตัวอย่างเหล่านี้แสดงว่าเอเจนต์ช่วยทำงานและเร่งปฏิบัติการได้ ขณะที่ยังอาศัยการตัดสินใจของคนหรือช่องทางเข้าถึงแบบเดิม 4
17
นักวิจัยจาก Google Threat Intelligence Group เรียกกิจกรรมนี้ว่า “สัญญาณเตือน” ตามรายงานข่าวเกี่ยวกับผลการค้นพบ 18 ความระมัดระวังจึงยังจำเป็น: ARTEX ดูจะช่วยให้ขยายงานโจมตีได้ง่ายขึ้น แต่หลักฐานสาธารณะที่สรุปไว้ในที่นี้ยังไม่แสดงว่ามีแคมเปญที่ดำเนินการได้ครบวงจรโดยไม่มีมนุษย์เกี่ยวข้อง และไม่ควรนับองค์กรที่ถูกเล็งมากกว่า 200 แห่งว่าเป็นองค์กรที่ถูกเจาะระบบสำเร็จทั้งหมด
3
18
ประเด็นสำคัญ
ความสำคัญของ ARTEX อยู่ที่การนำเครื่องมือที่นำกลับมาใช้ซ้ำได้มารวมกับความสามารถในการทำงานโจมตีบางส่วนให้เป็นระบบอัตโนมัติในวงกว้าง แคมเปญที่รายงานแสดงให้เห็นว่าการทำเช่นนี้ช่วยเพิ่มขนาดของปฏิบัติการได้ แต่ไม่ได้พิสูจน์ว่า AI เข้ามาแทนที่ผู้ปฏิบัติการที่เป็นมนุษย์ หรือทุกองค์กรที่ตกเป็นเป้าหมายถูกเจาะระบบแล้ว 3
4
25
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ARTEX กับการแฮ็กที่ใช้ AI: เมื่อเอเจนต์ช่วยขยายปฏิบัติการ แต่คนยังคุมเกม" คืออะไร
CrowdStrike ระบุว่า VAPOR PANDA ใช้ ARTEX เล็งเป้าหมายมากกว่า 200 องค์กรในอย่างน้อย 14 ประเทศภายใน 11 วัน แต่ยืนยันกิจกรรมหลังเจาะระบบได้ 9 องค์กร
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
CrowdStrike ระบุว่า VAPOR PANDA ใช้ ARTEX เล็งเป้าหมายมากกว่า 200 องค์กรในอย่างน้อย 14 ประเทศภายใน 11 วัน แต่ยืนยันกิจกรรมหลังเจาะระบบได้ 9 องค์กร Microsoft เชื่อมโยง ARTEX กับกิจกรรมของ Storm 0940 ที่เกี่ยวข้องกับ ConnectWise ขณะที่ Google และ Mandiant รายงานการใช้กรอบงานเจาะระบบแบบเอเจนต์ในปฏิบัติการจริงหลายกรณี
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
หลักฐานชี้ว่า AI ช่วยให้ผู้โจมตีทำงานได้รวดเร็วและครอบคลุมขึ้น แต่ยังไม่แสดงว่าปฏิบัติการทั้งหมดทำงานได้โดยไม่มีมนุษย์กำกับ
แหล่งที่มา
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org