Hackers chineses utilizam ARTEX AI em ataques automatizados contra 200 organizações
5 de novembro de 2026 · 2 min de leitura
Hackers chineses utilizaram o ARTEX, um framework de testes de penetração de inteligência artificial multiagente e de código aberto, para realizar ataques contra mais de 200 organizações em 14 países.
A operação, que começou em 17 de outubro, teve como alvos ministérios governamentais, provedores de telecomunicações e organizações nos setores financeiro, nuclear, de defesa, semicondutores e farmacêutico. O grupo de ameaças, rastreado como Vapor Panda, comprometeu pelo menos nove organizações e realizou atividades de varredura de credenciais e ataques de pulverização de senhas contra pelo menos outros 12 alvos de alto valor.
As vítimas confirmadas incluem empresas farmacêuticas e provedores de telecomunicações nos Estados Unidos e na Bélgica, além de organizações governamentais na América Latina, no Oriente Médio e na Grécia. No ataque a uma entidade governamental grega, os agentes de inteligência artificial leram caixas de correio e forjaram um token de administrador usando chaves de autenticação de uma exportação de diretório de servidor de e-mail de 2022.
O ARTEX AI foi desenvolvido por programadores chineses e lançado inicialmente como um projeto de código aberto, tornando-se proprietário após ser usado em ataques reais, inclusive contra instituições financeiras da Coreia do Sul. Na operação mais recente, o Vapor Panda também utilizou o DeepSeek e um segundo modelo de linguagem comercial não identificado para coordenar agentes trabalhadores e o planejamento de múltiplas intrusões simultâneas.
Os agentes de inteligência artificial realizaram reconhecimento, exploraram vulnerabilidades, implantaram shells web e obtiveram credenciais. Os operadores emitiram instruções em chinês e intervieram em pontos críticos de decisão, ordenando explicitamente que os agentes ignorassem máquinas Windows protegidas pelo Falcon, da CrowdStrike, focando em hosts desprotegidos. Em uma das intrusões, acredita-se que os agentes consumiram mais de 1,4 bilhão de tokens de entrada.
O Dutch Institute for Vulnerability Disclosure relatou um ataque sofrido em setembro de 2026, atribuído ao ARTEX AI, que agiu de forma autônoma. A ferramenta levou 12 minutos para ir do acesso inicial aos privilégios de root, encadeando um zero-day do Zammad com um segundo zero-day para escalonamento de privilégios locais. O instituto registrou 2.500 scripts e mais de 450.000 requisições ligadas ao ataque.
Adicionalmente, a CrowdStrike identificou que o grupo implantou o BLOODALCHEMY, um backdoor ativo desde 2023, contra entidades governamentais no Oriente Médio e na América Latina.