هکرهای چینی از ARTEX AI در حملات خودکار علیه 200 سازمان استفاده می کنند

هکرهای چینی از ARTEX، یک چارچوب تست نفوذ هوش مصنوعی منبع باز و چند عاملی، در حملات علیه بیش از 200 سازمان در 14 کشور استفاده کردند.

این عملیات در 17 اکتبر آغاز شد و وزارتخانه های دولتی، ارائه دهندگان مخابرات و سازمان ها در بخش های دارویی، نیمه هادی، دفاعی، هسته ای و مالی را هدف قرار داد.

عامل تهدید حداقل 9 سازمان را به خطر انداخت و حملات پاشش رمز عبور و فعالیت اسکن اعتبار را علیه حداقل 12 هدف با ارزش دیگر انجام داد.

به گفته محققان CrowdStrike، "این کمپین نشان دهنده تشدید استفاده از عوامل هوش مصنوعی در چین است، از نفوذهای منفرد گرفته تا چندین تعامل همزمان که توسط یک اپراتور انسانی هدایت می شود."

قربانیان تایید شده شامل ارائه دهندگان مخابرات در ایالات متحده و بلژیک، سازمان های دولتی در یونان، خاورمیانه و آمریکای لاتین و شرکت های داروسازی در ایالات متحده هستند.

محققان عامل تهدید را به عنوان Vapor Panda ردیابی می کنند و می گویند که در حمله به نهاد دولتی یونان، عوامل هوش مصنوعی با استفاده از کلیدهای احراز هویت از صادرات دایرکتوری سرور ایمیل در سال 2022، یک توکن مدیر جعل کردند و صندوق های پستی را خواندند.

ARTEX AI یک مجموعه تست نفوذ است که توسط توسعه دهندگان چینی توسعه یافته و در ابتدا به عنوان یک پروژه منبع باز منتشر شد. با این حال، سازندگان آن بعدا پس از استفاده از آن در حملات دنیای واقعی، از جمله کمپین علیه مؤسسات مالی کره جنوبی، آن را انحصاری کردند.

در جدیدترین عملیات جاسوسی سایبری خود، Vapor Panda همچنین از DeepSeek و یک مدل زبان تجاری ناشناس دوم برای هماهنگ کردن برنامه‌ریزی و عوامل کارگری در چندین نفوذ به طور همزمان استفاده کرد.

CrowdStrike می‌گوید مهاجمان دستورالعمل‌هایی را به زبان چینی صادر کرده و در نقاط حساسی که باید تصمیم‌گیری می‌شد مداخله کردند.

عوامل هوش مصنوعی شناسایی انجام دادند، از آسیب پذیری ها سوء استفاده کردند، پوسته های وب را مستقر کردند، اعتبارنامه ها را به دست آوردند و در صورت نیاز مسیرهای حمله جایگزین را دنبال کردند.

اپراتورها صراحتا به نمایندگان دستور دادند که از ماشین های ویندوز محافظت شده توسط Falcon، راه حل CrowdStrike برای محافظت نقطه پایانی، و تمرکز بر میزبان های محافظت نشده صرف نظر کنند.

محققان معتقدند در یک نفوذ، عوامل هوش مصنوعی بیش از 1.4 میلیارد توکن ورودی مصرف کردند.

CrowdStrike همچنین دریافت که عامل تهدید، BLOODALCHEMY، یک درپشتی فعال از سال 2023، علیه نهادهای دولتی در آمریکای لاتین و خاورمیانه به کار گرفته است.

موسسه هلندی برای افشای آسیب‌پذیری (DIVD) جزئیات بیشتری در مورد حمله سایبری که در سپتامبر 2026 متحمل شد، به اشتراک گذاشته است که آن را به یک عامل هوش مصنوعی نسبت داده است.

طبق آخرین به روز رسانی آن، ابزار مورد استفاده در حمله به شبکه آن، ARTEX AI بود که به صورت مستقل عمل می کرد.

DIVD در پستی در لینکدین توضیح داد که حمله از دسترسی اولیه به امتیازات روت در 12 دقیقه گذشته و یک Zero-day Zammad را با یک روز صفر دوم برای تشدید امتیازات محلی زنجیر می کند.

این نماینده وظایف متعددی را به طور همزمان انجام می داد، از جمله خواندن یک صندوق پستی در معرض خطر، اسکن شبکه داخلی، استخراج نشانه های ورود و تلاش برای بازنشانی رمز عبور.

DIVD بیش از 450000 درخواست و 2500 اسکریپت مرتبط با حمله را ضبط کرد و این فعالیت را "فوق العاده بلند و نامرتب" توصیف کرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود

DIVD می گوید Zammad zero-days نفوذ شبکه مبتنی بر هوش مصنوعی را فعال کرده است

عامل هوش مصنوعی خودکار برای نقض DIVD غیرانتفاعی امنیت سایبری استفاده می شود

ایالات متحده می گوید شرکت های چینی میلیاردها توکن از مدل های هوش مصنوعی مرزی استخراج کرده اند

OpenAI می‌گوید محدودیت‌های استفاده Pro را دو برابر می‌کند و ویژگی‌های Work را به Chat می‌آورد