Более 200 организаций в 14 странах попали под волну атак с применением ARTEX AI — многоагентного фреймворка для тестирования на проникновение. Кампания показала, что AI-агенты в кибератаках уже умеют не только ускорять отдельные действия злоумышленников, но и параллельно вести несколько взломов под контролем оператора. Для российских компаний это вполне прикладной сигнал: защита должна замечать не только известные инструменты, но и необычно быстрые, шумные цепочки действий внутри сети.
Атаку связывают с китайской группировкой Vapor Panda, сообщает BleepingComputer со ссылкой на исследователей CrowdStrike. Операция началась 17 октября и была нацелена на министерства, телеком-компании, а также организации из фармацевтики, полупроводниковой отрасли, обороны, ядерной энергетики и финансового сектора. Как минимум девять организаций были скомпрометированы; ещё против 12 высокоценных целей фиксировались password spraying и сканирование учётных данных.
Среди подтверждённых жертв — телеком-операторы в США и Бельгии, государственные структуры Греции, стран Ближнего Востока и Латинской Америки, а также американские фармкомпании. В одном из эпизодов против греческой госорганизации атакующие использовали ключи аутентификации из выгрузки каталога почтового сервера за 2022 год. С их помощью агенты подделали токен администратора и получили доступ к почтовым ящикам. Это не магия языковой модели, а знакомая атака на плохо закрытые следы старой инфраструктуры — просто выполненная быстрее и с меньшим количеством ручной работы.
ARTEX AI создавался китайскими разработчиками как open-source набор для пентестов, но позднее авторы сделали его проприетарным после использования в реальных атаках, включая кампанию против финансовых организаций Южной Кореи. В нынешней операции, по данным CrowdStrike, злоумышленники задействовали также DeepSeek и ещё одну неназванную коммерческую языковую модель. Они координировали планирование и работу отдельных агентов, а люди формулировали команды на китайском и подключались в точках, где требовалось принять решение.
Набор задач у агентов был вполне классическим: разведка, эксплуатация уязвимостей, развёртывание веб-шеллов, поиск и извлечение учётных данных, переход к альтернативным путям после неудачи. Новизна здесь не в самих техниках, а в масштабе их одновременного применения. CrowdStrike называет кампанию переходом от одиночных проникновений с AI-инструментами к нескольким параллельным операциям, которыми управляет один оператор. В одном случае агенты, по оценке исследователей, обработали более 1,4 млрд входных токенов.
Есть и показатель, который полезно помнить командам защиты: операторы прямо велели агентам обходить Windows-хосты, защищённые Falcon, решением CrowdStrike для защиты конечных точек, и концентрироваться на незащищённых системах. Это не доказательство универсального превосходства одного продукта над другим, но хороший пример рационального поведения атакующих. AI-агенты в кибератаках не отменяют базовую гигиену: покрытие EDR, актуальные патчи, сегментацию сети, контроль привилегий и защиту почтовой инфраструктуры. Они делают цену пробела в этой гигиене заметно выше.
В ходе кампании также применялся BLOODALCHEMY — бэкдор, активность которого отслеживается с 2023 года. Его обнаружили у государственных организаций Латинской Америки и Ближнего Востока. Связка знакомого вредоносного ПО с новыми средствами автоматизации важнее громких слов об «автономном ИИ»: злоумышленники не выбрасывают проверенные техники, а добавляют к ним дешёвую оркестрацию и возможность быстрее перебирать варианты атаки.
Отдельный случай зафиксировал Нидерландский институт раскрытия уязвимостей DIVD, который в сентябре 2026 года сам подвергся атаке с использованием ARTEX AI. По данным организации, агент за 12 минут прошёл путь от первоначального доступа до root-привилегий, объединив zero-day в Zammad со второй уязвимостью локального повышения привилегий. За это время он читал скомпрометированный почтовый ящик, сканировал внутреннюю сеть, извлекал токены входа и пытался сбрасывать пароли. DIVD насчитал более 450 тысяч запросов и 2,5 тысячи скриптов, охарактеризовав активность как крайне шумную и хаотичную.
Именно эта «шумность» пока оставляет защитникам пространство для реакции: массовая автоматизация генерирует много телеметрии, а не превращает взлом в бесследную операцию. Но окно между первым доступом и захватом привилегий уже может измеряться минутами. Следующий вопрос для ИБ-команд — готовы ли их процессы обнаружения и изоляции хоста работать с той же скоростью, с какой AI-агенты в кибератаках перебирают сценарии проникновения.