AnswersPublished23 sources
ARTEX saldırganlara hız kazandırıyor; ancak insan denetimi hâlâ devrede
CrowdStrike’a göre VAPOR PANDA, ARTEX ile 11 günde en az 14 ülkede 200’den fazla kurumu hedef aldı; dokuz kurumda saldırı sonrası faaliyet doğrulandı. Microsoft, ARTEX’i Storm 0940’ın ConnectWise bağlantılı faaliyetleriyle ilişkilendirdi.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- CrowdStrike’a göre VAPOR PANDA, ARTEX ile 11 günde en az 14 ülkede 200’den fazla kurumu hedef aldı; dokuz kurumda saldırı sonrası faaliyet doğrulandı.
- Microsoft, ARTEX’i Storm 0940’ın ConnectWise bağlantılı faaliyetleriyle ilişkilendirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX, Çin bağlantılı birden fazla siber faaliyette karşımıza çıkıyor. Bunlar arasında VAPOR PANDA’nın 11 günde 200’den fazla kurumu hedef aldığı kampanya ve Microsoft’un ConnectWise ile bağlantılı bir ihlalle ilişkilendirdiği Storm-0940 faaliyetleri de var. Raporların işaret ettiği nokta, yapay zekâ ajanlarının saldırganlara işleri büyütme ve eşgüdümleme imkânı sunması; insan yönlendirmesi olmadan baştan sona yürütülen bir saldırının kanıtlandığı değil. 9
17
25
CrowdStrike’ın VAPOR PANDA raporu
CrowdStrike, kampanyanın 17 Ekim 2026’da başladığını ve ARTEX’in DeepSeek ile adı açıklanmayan ikinci bir ticari dil modeliyle birlikte kullanıldığını bildirdi. Grup, 11 gün içinde en az 14 ülkede 200’den fazla kurumu hedef aldı. Hedefler arasında dışişleri bakanlıkları, telekomünikasyon sağlayıcıları ile ilaç, yarı iletken, savunma ve düşünce kuruluşları gibi sektörlerde faaliyet gösteren kurumlar yer aldı. 3
9
Bir kurumun hedef alınması, sistemlerine kesin olarak girildiği anlamına gelmiyor: CrowdStrike, dokuz kurumda saldırı sonrası faaliyet tespit ettiğini bildirdi. 3 Ayrı bir haberde, operatörün ajanların kararlarına yön verdiği aktarılıyor; bu da kampanyada insan denetiminin bulunduğuna işaret ediyor.
4
CrowdStrike grubu VAPOR PANDA adıyla izliyor. Haberlerde bu grubun Trend Micro’nun Earth Estries kümesiyle örtüştüğü belirtiliyor. İzleme kümelerindeki bu örtüşme, iki adın her bağlamda tamamen birbirinin yerine kullanılabileceğini tek başına kanıtlamıyor. 1
7
ARTEX tek bir kampanyayla sınırlı değil
Microsoft, Çin devletiyle bağlantılı olarak nitelediği Storm-0940’ın ARTEX’i en erken Eylül 2026’da, yüzlerce kuruma yönelik saldırıları otomatikleştirmek için kullandığını bildirdi. Microsoft ayrıca ConnectWise Cloud Backup kimlik bilgilerinin kötüye kullanılmasıyla bağlantılı faaliyeti, ARTEX kullanan Storm-0940’a atfetti. 17
25
Google’ın Tehdit İstihbarat Grubu, ARTEX’i Go diliyle geliştirilmiş; çoklu ajan yapısı, büyük dil modeli (LLM) tabanlı özellikleri ve Next.js web konsolu bulunan bir sızma testi ve saldırı amaçlı komuta-kontrol platformu olarak tanımlıyor. Google’a göre araç, GitHub’da Autumn-27 adlı kullanıcı tarafından geliştirildi. Kötüye kullanımın ardından yaratıcısı Ekim 2026’da özgün depoyu kaldırdı. 48
Ancak özgün deponun kaldırılması, aracın dolaşımını durdurmadı. Google, ScopeWeaver gibi yerelleştirilmiş sürümler de dâhil olmak üzere topluluk çatallarının yayılmayı sürdürdüğünü bildiriyor. Başka bir raporda ARTEX PRO adlı ticari bir sürümden de söz ediliyor. 47
48
Araştırmacıların gördükleri ve belirsiz kalanlar
Google ve Mandiant, ARTEX dâhil ajan tabanlı sızma testi çerçevelerinin farklı saldırı aşamalarında gerçek vakalarda kötüye kullanıldığını bildirdi. Diğer haber özetlerinde keşif ve Kerberoasting gibi faaliyetlerden söz ediliyor; ancak mevcut alıntılar, bu tekniklerin ARTEX kullanılan her operasyonda yer aldığını göstermiyor. 35
55
İkincil kaynaklardan biri, tek bir saldırıdaki girdi tokenı kullanımını yaklaşık 1,4 milyar olarak veriyor. Bu sayı, modelin yoğun biçimde işlem yaptığını gösterebilir; fakat token miktarı tek başına bir operasyonun ne kadar etkili ya da otonom olduğunu kanıtlamaz. 6
Bulgular, otomatikleştirilmiş görevleri bütünüyle otonom bir saldırıyla bir tutmamak gerektiğini de gösteriyor. VAPOR PANDA haberinde bir insan operatörün ajanlara yön verdiği aktarılıyor; Microsoft’un ConnectWise anlatımında ise ele geçirilmiş uygulama kimlik bilgileri söz konusu. Bu örnekler, ajanların insan kararlarını veya geleneksel erişim yollarını ortadan kaldırmaktan çok, operasyonlara destek verip onları hızlandırabildiğini gösteriyor. 4
17
Bulguları haberleştiren bir kaynak, Google Tehdit İstihbarat Grubu’ndan bir araştırmacının faaliyeti “uyarı atışı” olarak nitelediğini aktarıyor. Bu uyarıyı dikkate almakta yarar var: ARTEX, saldırı faaliyetlerinin ölçeklenmesini kolaylaştırıyor gibi görünse de burada özetlenen kamuya açık bulgular, insan katılımı olmadan yürütülmüş eksiksiz bir kampanyayı ortaya koymuyor. CrowdStrike’ın bildirdiği 200’den fazla hedefi de 200 doğrulanmış ihlal olarak yorumlamamak gerekiyor. 3
18
Pratikte ne anlama geliyor?
ARTEX’in önemi, yeniden kullanılabilir bir aracın saldırı amaçlı iş akışlarının bazı bölümlerini çok sayıda hedefte otomatikleştirebilmesinde yatıyor. Bildirilen kampanyalar, bu yaklaşımın operasyonların ölçeğini artırabileceğini gösteriyor. Ancak tek başına bu bulgular, yapay zekânın insan operatörlerin yerini aldığını ya da hedef alınan her kurumun ihlal edildiğini ortaya koymuyor. 3
4
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ARTEX saldırganlara hız kazandırıyor; ancak insan denetimi hâlâ devrede"?
CrowdStrike’a göre VAPOR PANDA, ARTEX ile 11 günde en az 14 ülkede 200’den fazla kurumu hedef aldı; dokuz kurumda saldırı sonrası faaliyet doğrulandı.
What are the key points to validate first?
CrowdStrike’a göre VAPOR PANDA, ARTEX ile 11 günde en az 14 ülkede 200’den fazla kurumu hedef aldı; dokuz kurumda saldırı sonrası faaliyet doğrulandı. Microsoft, ARTEX’i Storm 0940’ın ConnectWise bağlantılı faaliyetleriyle ilişkilendirdi.
Sources
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org