AI 助攻黑客，未必代表 AI 已經可以單打獨鬥。CrowdStrike 指，中國關聯組織 VAPOR PANDA 使用 ARTEX，在11日內瞄準至少14個國家的逾200個機構；但報告確認有後續入侵活動的只有9個機構。Microsoft 亦把 Storm-0940 涉及 ConnectWise 的憑證濫用活動，歸因於使用 ARTEX 的行動。391725

這些個案顯示，AI 代理可以幫攻擊者同時處理更多目標、加快部分工作；並不等於每個被瞄準的機構都已失守，更未證明有一場由頭到尾完全不需人類指揮的入侵。

11日內瞄準逾200個機構，九個確認有後續活動

CrowdStrike 表示，VAPOR PANDA 的行動於2026年10月17日開始，為期11日。行動中使用 ARTEX，配合中國開發的 DeepSeek，以及另一款身份未公開的商用大型語言模型，並行處理多個高價值目標。39

受瞄準對象包括拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防及智庫機構，以及不同地區的電訊服務商；報道亦列出製藥等行業。39

要留意「瞄準」和「成功入侵」並非同一回事。CrowdStrike 報告指，有9個機構出現後續入侵活動；這個數字不代表其餘目標都曾被攻破。3 另一份報道指出，行動期間有一名人類操作者引導 AI 代理的決策，顯示當中仍有人手監督。4

CrowdStrike 將該組織稱為 VAPOR PANDA；部分報道指它與 Trend Micro 追蹤的 Earth Estries 群組有所重疊。這代表兩者的追蹤範圍有交集，不宜直接理解成所有情況下都是完全相同的名稱。17

ARTEX 不只用於一場行動

Microsoft 指，中國國家背景一致的行為者 Storm-0940，最遲於2026年9月已使用 ARTEX 自動化攻擊，目標涉及全球數以百計機構。Microsoft 亦將 ConnectWise Cloud Backup 相關憑證濫用活動，歸因於使用 ARTEX 的 Storm-0940。1725

Google 威脅情報組（GTIG）形容 ARTEX 是一個以 Go 編寫、由多個 AI 代理協作的大型語言模型滲透測試及攻擊指揮平台，配有 Next.js 網頁介面。Google 指，該工具由 GitHub 用戶 Autumn-27 開發；原始程式碼庫因被威脅行為者濫用，於2026年10月由開發者下架。48

不過，原始程式碼庫下架並沒有令 ARTEX 消失。Google 指社群分支版本仍在流傳，包括本地化版本 ScopeWeaver；另一份報告亦提到商業版本 ARTEX PRO。4748

AI 加快部分工作，不代表可以完全自主入侵

Google 與 Mandiant 表示，曾在真實入侵事件中觀察到多個威脅行為者使用 ARTEX 等代理式滲透測試框架，在攻擊生命周期的不同階段執行工作。35 其他報道亦提及偵察及 Kerberoasting 等活動，但現有資料不足以證明每一種技術都出現在每一宗 ARTEX 行動中。55

有一份二手報道估計，單一入侵消耗約14億個輸入 token。這或反映模型處理量相當大，但單看 token 數量，無法判斷行動有多有效，亦不能證明它有多自主。6

判斷 AI 黑客能力時，必須分清楚「自動完成某些任務」和「整場入侵完全由 AI 自主完成」。VAPOR PANDA 行動有操作者引導代理；ConnectWise 事件則涉及遭入侵的應用程式憑證。這些例子顯示，AI 代理可以協助和加速行動，但人類決策或傳統的系統存取途徑仍然重要。417

報道引述 Google 威脅情報組研究員形容相關行動是一次「警告射擊」。18 這個提醒值得留意：ARTEX 似乎令攻擊者更容易擴大行動規模，但目前公開證據並未顯示整場行動可以在完全沒有人工介入下完成。CrowdStrike 所說的逾200個目標，也不應當作逾200宗已確認入侵。318

重點：擴大規模，不等於取代人手

ARTEX 的關鍵影響，在於提供可重複使用的工具，並自動化部分攻擊流程，令攻擊者有能力同時處理更多目標。相關報告顯示，這種做法可以增加行動規模；但單憑這些個案，不能推論 AI 已取代人類操作者，也不能說所有被瞄準的機構都已被攻破。3425

AI 助攻黑客，未必代表 AI 已經可以單打獨鬥。CrowdStrike 指，中國關聯組織 VAPOR PANDA 使用 ARTEX，在11日內瞄準至少14個國家的逾200個機構；但報告確認有後續入侵活動的只有9個機構。Microsoft 亦把 Storm-0940 涉及 ConnectWise 的憑證濫用活動，歸因於使用 ARTEX 的行動。391725

這些個案顯示，AI 代理可以幫攻擊者同時處理更多目標、加快部分工作；並不等於每個被瞄準的機構都已失守，更未證明有一場由頭到尾完全不需人類指揮的入侵。

11日內瞄準逾200個機構，九個確認有後續活動

CrowdStrike 表示，VAPOR PANDA 的行動於2026年10月17日開始，為期11日。行動中使用 ARTEX，配合中國開發的 DeepSeek，以及另一款身份未公開的商用大型語言模型，並行處理多個高價值目標。39

受瞄準對象包括拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防及智庫機構，以及不同地區的電訊服務商；報道亦列出製藥等行業。39

要留意「瞄準」和「成功入侵」並非同一回事。CrowdStrike 報告指，有9個機構出現後續入侵活動；這個數字不代表其餘目標都曾被攻破。3 另一份報道指出，行動期間有一名人類操作者引導 AI 代理的決策，顯示當中仍有人手監督。4

CrowdStrike 將該組織稱為 VAPOR PANDA；部分報道指它與 Trend Micro 追蹤的 Earth Estries 群組有所重疊。這代表兩者的追蹤範圍有交集，不宜直接理解成所有情況下都是完全相同的名稱。17

ARTEX 不只用於一場行動

Microsoft 指，中國國家背景一致的行為者 Storm-0940，最遲於2026年9月已使用 ARTEX 自動化攻擊，目標涉及全球數以百計機構。Microsoft 亦將 ConnectWise Cloud Backup 相關憑證濫用活動，歸因於使用 ARTEX 的 Storm-0940。1725

Google 威脅情報組（GTIG）形容 ARTEX 是一個以 Go 編寫、由多個 AI 代理協作的大型語言模型滲透測試及攻擊指揮平台，配有 Next.js 網頁介面。Google 指，該工具由 GitHub 用戶 Autumn-27 開發；原始程式碼庫因被威脅行為者濫用，於2026年10月由開發者下架。48

不過，原始程式碼庫下架並沒有令 ARTEX 消失。Google 指社群分支版本仍在流傳，包括本地化版本 ScopeWeaver；另一份報告亦提到商業版本 ARTEX PRO。4748

AI 加快部分工作，不代表可以完全自主入侵

Google 與 Mandiant 表示，曾在真實入侵事件中觀察到多個威脅行為者使用 ARTEX 等代理式滲透測試框架，在攻擊生命周期的不同階段執行工作。35 其他報道亦提及偵察及 Kerberoasting 等活動，但現有資料不足以證明每一種技術都出現在每一宗 ARTEX 行動中。55

有一份二手報道估計，單一入侵消耗約14億個輸入 token。這或反映模型處理量相當大，但單看 token 數量，無法判斷行動有多有效，亦不能證明它有多自主。6

判斷 AI 黑客能力時，必須分清楚「自動完成某些任務」和「整場入侵完全由 AI 自主完成」。VAPOR PANDA 行動有操作者引導代理；ConnectWise 事件則涉及遭入侵的應用程式憑證。這些例子顯示，AI 代理可以協助和加速行動，但人類決策或傳統的系統存取途徑仍然重要。417

報道引述 Google 威脅情報組研究員形容相關行動是一次「警告射擊」。18 這個提醒值得留意：ARTEX 似乎令攻擊者更容易擴大行動規模，但目前公開證據並未顯示整場行動可以在完全沒有人工介入下完成。CrowdStrike 所說的逾200個目標，也不應當作逾200宗已確認入侵。318

重點：擴大規模，不等於取代人手

ARTEX 的關鍵影響，在於提供可重複使用的工具，並自動化部分攻擊流程，令攻擊者有能力同時處理更多目標。相關報告顯示，這種做法可以增加行動規模；但單憑這些個案，不能推論 AI 已取代人類操作者，也不能說所有被瞄準的機構都已被攻破。3425