Chinesische Hacker nutzen KI-Agenten ARTEX, um 200 globale Organisationen anzugreifen

Eine chinesische staatlich unterstützte Hackergruppe mit dem Namen Vapor Panda hat eine groß angelegte Cyber-Spionage-Kampagne unter Einsatz eines KI-gestützten Penetrationstest-Frameworks namens ARTEX gestartet. Seit dem 17. Oktober 2026 hat die Gruppe mehr als 200 Organisationen weltweit ins Visier genommen und dabei automatisierte Agenten genutzt, um gleichzeitige Eindringversuche mit minimalem menschlichem Eingriff durchzuführen.

Was passiert ist

CrowdStrike identifizierte die Aktivitäten und schrieb sie Vapor Panda zu, einem Bedrohungsakteur, der zuvor als VexatiousTemper verfolgt wurde und sich mit dem Earth-Estries-Cluster überschneidet. Die Kampagne konzentriert sich auf hochrangige Ziele, darunter Außenministerien in Lateinamerika, Europa, Asien und dem Nahen Osten. In den USA richtete sich die Gruppe gegen 19 Organisationen aus den Bereichen Pharma, Halbleiter, Verteidigung, Nuklearindustrie und Finanzen sowie gegen Telekommunikationsanbieter in den USA, Belgien und den Philippinen.

Post-Exploitation-Aktivitäten wurden bei neun Organisationen bestätigt, wo Angreifer BLOODALCHEMY einsetzten, eine Variante der ShadowPad-Malware. Dies folgte Credential-Spraying, Netzwerkscans und Reconnaissance. Darüber hinaus führte Vapor Panda Passwort-Spraying und Credential-Scanning gegen mindestens 12 weitere Entitäten durch, darunter US-amerikanische Think Tanks und europäische Regierungsbehörden. Der Umfang der Operation wird durch ARTEX vorangetrieben, ein Go-basiertes Framework, das es einem kleinen Team ermöglicht, einen viel breiteren Zielumfang zu verwalten, als dies bei manuellen Operationen möglich wäre.

Wie es funktioniert

ARTEX arbeitet durch die Orchestrierung mehrerer Large-Language-Model-(LLM)-Backends, einschließlich DeepSeek und eines unbekannten kommerziellen, abonnierten LLM. Es nutzt ein System aus Planer- und Worker-Agenten, die koordiniert vorgehen, um vom initialen Zugriff über Host-Reconnaissance bis hin zur lateralen Bewegung zu gelangen. Ein menschlicher Operator bleibt im Prozess eingebunden und steuert die Agenten beim Schreiben von Web-Shells, beim Extrahieren von Domänenadministrator-Passwörtern und beim Aufzählen der Endpoint-Sensorabdeckung. Bei einem einzelnen Eindringversuch verbrauchten die Planungsagenten etwa 1,4 Milliarden Input-Tokens, was den hohen Grad der Automatisierung verdeutlicht.

Das Framework kombiniert KI-Autonomie mit etablierten Exploit-Techniken. Beispielsweise verkettet es unsignierte Security Assertion Markup Language (SAML)-Assertions mit XML External Entity (XXE)-Schwachstellen, um Cloud Instance Metadata Services abzufragen. Es missbraucht auch nicht authentifizierte Orchestrierungsdienste, um Root-Zugriff in Container-Umgebungen zu erlangen, und nutzt resource-based constrained delegation, um privilegierte Konten zu impersonifizieren. Wenn ein Angriffspfad fehlschlägt, wechseln die Agenten automatisch zu alternativen Methoden, die Web-Anwendungen, Cloud-Dienste, Active Directory und VPN-Infrastrukturen umfassen.

Wichtige Details

• Bedrohungsakteur: Vapor Panda (auch bekannt als VexatiousTemper), ein in China ansässiger Adversary für gezielte Eindringversuche, der erstmals im Februar 2021 identifiziert wurde.
• Tool: ARTEX, ein Go-basiertes KI-Penetrationstest-Framework, entwickelt von Li Puhua („Autumn-27“), nun Closed Source.
• Umfang: Über 200 verschiedene Organisationen, die seit dem 17. Oktober 2026 angegriffen wurden, verteilt auf die Sektoren Regierung, Verteidigung, Telekommunikation und Technologie.
• Mechanismus: Nutzt Planer- und Worker-Agenten, angetrieben durch DeepSeek und ein kommerzielles LLM, um Reconnaissance und Exploitation zu automatisieren.
• Malware: Setzt BLOODALCHEMY ein, eine ShadowPad-Variante, für Post-Exploitation-Aktivitäten wie Credential-Harvesting und laterale Bewegung.
• Token-Nutzung: Planungsagenten verbrauchten rund 1,4 Milliarden Input-Tokens bei einem einzigen Eindringversuch, was auf massive automatisierte Aktivitäten hindeutet.

Warum es wichtig ist

Diese Kampagne zeigt eine signifikante Verschiebung darin, wie staatlich unterstützte Akteure Cyber-Spionage betreiben. Durch den Einsatz agentischer KI-Tools wie ARTEX können Angreifer die technische Hürde für komplexe Eindringversuche senken und in einer Geschwindigkeit und Skalierung operieren, die zuvor unerreichbar war. Ein einzelner Operator kann nun mehrere gleichzeitige Engagements verwalten und ein breites Spektrum an Techniken über verschiedene Infrastrukturtypen hinweg anwenden, ohne durch manuelle Ausführung ausgebremst zu werden. Diese Effizienz ermöglicht es kleinen Teams, gleichzeitig eine größere Anzahl von Zielen zu verfolgen, was das Risiko für Organisationen erhöht, die keine so ausgefeilte, automatisierte Aufmerksamkeit erwarten.

Für Softwareentwickler und Sicherheitsexperten unterstreicht die Nutzung von KI zur Verkettung von Schwachstellen und zum Umgehen von Abwehrmaßnahmen die Notwendigkeit robuster automatisierter Sicherheitskontrollen. Die Fähigkeit der Angreifer, in Echtzeit zwischen fehlgeschlagenen und erfolgreichen Angriffspfaden zu wechseln, bedeutet, dass statische Abwehrmaßnahmen unzureichend sind. Organisationen müssen davon ausgehen, dass Angreifer ihre Taktiken mithilfe von KI schnell anpassen können, weshalb kontinuierliches Monitoring und schnelle Reaktion entscheidend sind, um Eindringversuche zu erkennen und zu stoppen, bevor Daten exfiltriert werden.

Was Sie tun können

• Rotieren Sie sofort alle Authentifizierungsschlüssel und Credentials, insbesondere solche, die älter als zwei Jahre sind, um Token-Fälschung zu verhindern.
• Prüfen Sie Cloud-Konfigurationen auf unsignierte SAML-Assertions und XXE-Schwachstellen, um Abfragen des Metadaten-Dienstes zu blockieren.
• Implementieren Sie strenge Zugriffssteuerungen für Orchestrierungsdienste, um unbefugten Root-Zugriff in Container-Umgebungen zu verhindern.
• Überwachen Sie ungewöhnliche Muster beim LLM-Token-Verbrauch oder automatisierte Verhaltenssignaturen im Netzwerkverkehr.
• Erzwingen Sie Multi-Faktor-Authentifizierung und schränken Sie die Möglichkeiten der lateralen Bewegung innerhalb von Active Directory und VPN-Infrastrukturen ein.
• Aktualisieren und patchen Sie Legal-Billing-Software und IIS-Server, um Schwachstellen bei fest codierten Maschinenschlüsseln zu mitigieren, die von verwandten Gruppen ausgenutzt werden.