---
title: Hackers chineses utilizam ARTEX AI em ataques automatizados contra 200 organizações
url: https://www.elseif.net/pt-br/hackers-chineses-utilizam-artex-ai-em-ataques-automatizados-contra-200-organizacoes
published: 2026-11-05T17:04:50+00:00
language: pt-br
section: Agentes
source: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/
organizations: CrowdStrike, DeepSeek, Dutch Institute for Vulnerability Disclosure
publisher: elseif
---

# Hackers chineses utilizam ARTEX AI em ataques automatizados contra 200 organizações

Hackers chineses utilizaram o ARTEX, um framework de testes de penetração de inteligência artificial multiagente e de código aberto, para realizar ataques contra mais de 200 organizações em 14 países.

A operação, que começou em 17 de outubro, teve como alvos ministérios governamentais, provedores de telecomunicações e organizações nos setores financeiro, nuclear, de defesa, semicondutores e farmacêutico. O grupo de ameaças, rastreado como Vapor Panda, comprometeu pelo menos nove organizações e realizou atividades de varredura de credenciais e ataques de pulverização de senhas contra pelo menos outros 12 alvos de alto valor.

As vítimas confirmadas incluem empresas farmacêuticas e provedores de telecomunicações nos Estados Unidos e na Bélgica, além de organizações governamentais na América Latina, no Oriente Médio e na Grécia. No ataque a uma entidade governamental grega, os agentes de inteligência artificial leram caixas de correio e forjaram um token de administrador usando chaves de autenticação de uma exportação de diretório de servidor de e-mail de 2022.

O ARTEX AI foi desenvolvido por programadores chineses e lançado inicialmente como um projeto de código aberto, tornando-se proprietário após ser usado em ataques reais, inclusive contra instituições financeiras da Coreia do Sul. Na operação mais recente, o Vapor Panda também utilizou o DeepSeek e um segundo modelo de linguagem comercial não identificado para coordenar agentes trabalhadores e o planejamento de múltiplas intrusões simultâneas.

Os agentes de inteligência artificial realizaram reconhecimento, exploraram vulnerabilidades, implantaram shells web e obtiveram credenciais. Os operadores emitiram instruções em chinês e intervieram em pontos críticos de decisão, ordenando explicitamente que os agentes ignorassem máquinas Windows protegidas pelo Falcon, da CrowdStrike, focando em hosts desprotegidos. Em uma das intrusões, acredita-se que os agentes consumiram mais de 1,4 bilhão de tokens de entrada.

O Dutch Institute for Vulnerability Disclosure relatou um ataque sofrido em setembro de 2026, atribuído ao ARTEX AI, que agiu de forma autônoma. A ferramenta levou 12 minutos para ir do acesso inicial aos privilégios de root, encadeando um zero-day do Zammad com um segundo zero-day para escalonamento de privilégios locais. O instituto registrou 2.500 scripts e mais de 450.000 requisições ligadas ao ataque.

Adicionalmente, a CrowdStrike identificou que o grupo implantou o BLOODALCHEMY, um backdoor ativo desde 2023, contra entidades governamentais no Oriente Médio e na América Latina.