AnswersPublished23 sources
ARTEX у кібератаках: як ШІ допомагає зловмисникам діяти масштабніше
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX для атак на понад 200 організацій щонайменше у 14 країнах за 11 днів; активність після проникнення підтвердили у дев’яти організаціях. Microsoft також пов’язала ARTEX із діями Storm 0940 у справі ConnectWise, а Google та Mandiant описують ширше використання аг...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За даними CrowdStrike, VAPOR PANDA використовувала ARTEX для атак на понад 200 організацій щонайменше у 14 країнах за 11 днів; активність після проникнення підтвердили у дев’яти організаціях.
- Microsoft також пов’язала ARTEX із діями Storm 0940 у справі ConnectWise, а Google та Mandiant описують ширше використання агентних інструментів для наступальних кібероперацій.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ARTEX фігурує у кількох операціях, пов’язаних із Китаєм. Серед них — кампанія VAPOR PANDA, під час якої за 11 днів атакували понад 200 організацій, і діяльність Storm-0940, яку Microsoft пов’язала з компрометацією ConnectWise. Звіти свідчать, що ШІ-агенти допомагають масштабувати й координувати роботу зловмисників, але не доводять, що атаки відбувалися повністю автономно й без людського керування. 9
17
25
Що CrowdStrike повідомила про кампанію VAPOR PANDA
За даними CrowdStrike, кампанія почалася 17 жовтня 2026 року. Зловмисники використовували ARTEX разом із моделлю DeepSeek та ще однією комерційною мовною моделлю, назву якої не розкрили. За 11 днів вони націлилися на понад 200 організацій щонайменше у 14 країнах. Серед цілей були міністерства закордонних справ, телекомунікаційні компанії, а також організації у фармацевтичній, напівпровідниковій та оборонній галузях і аналітичні центри. 3
9
Однак «націлилися» не означає «зламали». CrowdStrike підтвердила дії після проникнення лише у дев’яти організаціях. 3 В окремому описі кампанії зазначено, що оператор-людина спрямовував рішення агентів — тобто ті працювали під наглядом.
4
CrowdStrike називає цю групу VAPOR PANDA. У звітах її діяльність також пов’язують із кластером Earth Estries, який відстежує Trend Micro. Це вказує на перетин у дослідницькому відстеженні, але не обов’язково означає, що ці назви завжди є взаємозамінними. 1
7
ARTEX використовують не лише в одній кампанії
Microsoft повідомила, що пов’язаний із китайською державою зловмисник Storm-0940 використовував ARTEX щонайпізніше з вересня 2026 року, автоматизуючи атаки на сотні організацій. Microsoft також пов’язала зі Storm-0940 зловживання обліковими даними ConnectWise Cloud Backup із використанням ARTEX. 17
25
Google Threat Intelligence Group описує ARTEX як платформу для тестування на проникнення та керування наступальними операціями: вона написана мовою Go, використовує кількох ШІ-агентів і має вебінтерфейс на Next.js. За даними Google, її створив користувач GitHub під псевдонімом Autumn-27. У жовтні 2026 року автор прибрав початковий репозиторій після того, як інструмент почали зловживати кіберзлочинці. 48
Це не зупинило поширення інструмента. Google повідомляє, що його копії, створені спільнотою, продовжили розходитися мережею; серед них — локалізована версія ScopeWeaver. Інше джерело також згадує комерційну версію ARTEX PRO. 47
48
Що вже зафіксували дослідники — і чого дані не доводять
Google та Mandiant повідомили, що різні зловмисники застосовували агентні фреймворки для тестування на проникнення, зокрема ARTEX, у реальних атаках на різних етапах. В інших оглядах згадуються розвідка всередині мереж і Kerberoasting — метод атаки на облікові записи служб у середовищах Windows. Водночас доступні уривки не підтверджують, що кожен із цих методів застосовували в кожній операції з ARTEX. 35
55
За даними одного вторинного джерела, під час одного проникнення використали близько 1,4 мільярда вхідних токенів. Це може свідчити про значний обсяг обробки моделлю, але сама кількість токенів не показує ані ефективності операції, ані рівня її автономності. 6
Важливо не плутати автоматизацію окремих завдань із повністю автономною атакою. У матеріалах про VAPOR PANDA йдеться, що оператор-людина спрямовував агентів. А в описаному Microsoft інциденті ConnectWise зловмисники скористалися скомпрометованими обліковими даними застосунку. Це приклади того, як агенти прискорюють операції, що й далі залежать від людських рішень або звичних шляхів отримання доступу. 4
17
За повідомленнями про висновки дослідників, представник Google Threat Intelligence Group назвав цю активність «попереджувальним пострілом». Це влучне застереження: ARTEX, схоже, полегшує масштабування атак, але наведені тут відкриті дані не доводять, що ціла кампанія відбулася без участі людини. Так само понад 200 цілей у звіті CrowdStrike — це не 200 підтверджених зламів. 3
18
Головний висновок
Значення ARTEX — у поєднанні багаторазово використовуваного інструмента з автоматизацією частини наступальних операцій на багатьох цілях. Наведені кампанії показують, що це може збільшити масштаб роботи зловмисників. Але самі по собі вони не доводять, що ШІ замінив операторів-людей або що кожну організацію, на яку націлилися, було зламано. 3
4
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ARTEX у кібератаках: як ШІ допомагає зловмисникам діяти масштабніше"?
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX для атак на понад 200 організацій щонайменше у 14 країнах за 11 днів; активність після проникнення підтвердили у дев’яти організаціях.
What are the key points to validate first?
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX для атак на понад 200 організацій щонайменше у 14 країнах за 11 днів; активність після проникнення підтвердили у дев’яти організаціях. Microsoft також пов’язала ARTEX із діями Storm 0940 у справі ConnectWise, а Google та Mandiant описують ширше використання агентних інструментів для наступальних кібероперацій.
Sources
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
huntress.comAI, Scripts, Operator: Inside the ConnectWise Attack
microsoft.comAI-driven, large-scale nation-state campaign using ARTEX ...
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org