Des hackers chinois utilisent l'agent IA ARTEX pour cibler 200 organisations mondiales

Un groupe de pirates soutenu par l'État chinois, connu sous le nom de Vapor Panda, a lancé une vaste campagne de cyberespionnage en utilisant un framework de test d'intrusion alimenté par l'intelligence artificielle appelé ARTEX. Depuis le 17 octobre 2026, le groupe a ciblé plus de 200 organisations à l'échelle mondiale, exploitant des agents automatisés pour mener des intrusions simultanées avec une intervention humaine minimale.

Ce qui s'est passé

CrowdStrike a identifié cette activité et l'a attribuée à Vapor Panda, un acteur de menace précédemment suivi sous le nom de VexatiousTemper et chevauchant le cluster Earth Estries. La campagne se concentre sur des cibles à haute valeur ajoutée, notamment des ministères des affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient. Aux États-Unis, le groupe a ciblé 19 organisations dans les secteurs pharmaceutique, des semi-conducteurs, de la défense, du nucléaire et de la finance, ainsi que des fournisseurs de télécommunications aux États-Unis, en Belgique et aux Philippines.

Les activités post-exploitation ont été confirmées dans neuf organisations, où les attaquants ont déployé BLOODALCHEMY, une variante du malware ShadowPad. Cela a été suivi par du credential spraying (bourrage d'identifiants), du scan réseau et de la reconnaissance. De plus, Vapor Panda a mené des attaques par bourrage de mots de passe et par scan d'identifiants contre au moins 12 autres entités, y compris des think tanks basés aux États-Unis et des organismes gouvernementaux européens. L'ampleur de l'opération est portée par ARTEX, un framework basé sur Go qui permet à une petite équipe de gérer un ensemble de cibles beaucoup plus large que ce que permettraient des opérations manuelles.

Comment cela fonctionne

ARTEX opère en orchestrant plusieurs backends de grands modèles de langage (LLM), incluant DeepSeek et un LLM commercial inconnu basé sur abonnement. Il emploie un système d'agents planificateurs et ouvriers qui coordonnent leurs actions pour passer de l'accès initial à la reconnaissance hôte et au mouvement latéral. Un opérateur humain reste dans la boucle, guidant les agents pour écrire des web shells, extraire les mots de passe administrateur de domaine et énumérer la couverture des capteurs de point de terminaison. Lors d'une seule intrusion, les agents de planification ont consommé environ 1,4 milliard de tokens d'entrée, soulignant l'étendue de l'automatisation impliquée.

Le framework combine l'autonomie de l'IA avec des techniques d'exploitation établies. Par exemple, il enchaîne des assertions Security Assertion Markup Language (SAML) non signées avec des failles XML external entity (XXE) pour interroger les services de métadonnées d'instances cloud. Il abuse également des services d'orchestration non authentifiés pour obtenir un accès root dans les environnements conteneurisés et exploite la délégation contrainte basée sur les ressources pour usurper des comptes privilégiés. Lorsqu'un chemin d'attaque échoue, les agents passent automatiquement à des méthodes alternatives, couvrant les applications web, les services cloud, Active Directory et l'infrastructure VPN.

Détails clés

• Acteur de menace : Vapor Panda (alias VexatiousTemper), un adversaire d'intrusion ciblée basé en Chine, identifié pour la première fois en février 2021.
• Outil : ARTEX, un framework de test d'intrusion IA basé sur Go, développé par Li Puhua ("Autumn-27"), désormais fermé source.
• Échelle : Plus de 200 organisations distinctes ciblées à partir du 17 octobre 2026, dans les secteurs gouvernemental, de la défense, des télécoms et de la tech.
• Mécanisme : Utilise des agents planificateurs et ouvriers alimentés par DeepSeek et un LLM commercial pour automatiser la reconnaissance et l'exploitation.
• Malware : Déploie BLOODALCHEMY, une variante de ShadowPad, pour les activités post-exploitation telles que la collecte d'identifiants et le mouvement latéral.
• Utilisation de tokens : Les agents de planification ont consommé environ 1,4 milliard de tokens d'entrée lors d'une seule intrusion, indiquant une activité automatisée massive.

Pourquoi c'est important

Cette campagne démontre un changement significatif dans la manière dont les acteurs soutenus par l'État mènent le cyberespionnage. En utilisant des outils d'IA agentiques comme ARTEX, les adversaires peuvent abaisser la barrière technique pour des intrusions complexes et opérer à une vitesse et une échelle auparavant inatteignables. Un seul opérateur peut désormais gérer plusieurs engagements concurrents, appliquant un large éventail de techniques sur différents types d'infrastructure sans être limité par l'exécution manuelle. Cette efficacité permet aux petites équipes de poursuivre un plus grand nombre de cibles simultanément, augmentant le risque pour les organisations qui ne s'attendent pas à une attention aussi sophistiquée et automatisée.

Pour les développeurs logiciels et les ingénieurs sécurité, l'utilisation de l'IA pour chaîner les vulnérabilités et contourner les défenses souligne la nécessité de contrôles de sécurité automatisés robustes. La capacité des attaquants à pivoter entre les chemins d'attaque échoués et réussis en temps réel signifie que les défenses statiques sont insuffisantes. Les organisations doivent supposer que les attaquants peuvent adapter rapidement leurs tactiques avec l'aide de l'IA, rendant la surveillance continue et la réponse rapide critiques pour détecter et arrêter les intrusions avant toute exfiltration de données.

Ce que vous pouvez faire

• Faites tourner immédiatement toutes les clés d'authentification et les identifiants, surtout ceux âgés de plus de deux ans, pour prévenir la falsification de tokens.
• Auditez les configurations cloud pour les assertions SAML non signées et les vulnérabilités XXE afin de bloquer les requêtes vers les services de métadonnées.
• Implémentez des contrôles d'accès stricts pour les services d'orchestration afin d'empêcher tout accès root non autorisé dans les environnements conteneurisés.
• Surveillez les schémas inhabituels de consommation de tokens LLM ou les signatures comportementales automatisées dans le trafic réseau.
• Appliquez l'authentification multifactorielle et restreignez les capacités de mouvement latéral au sein d'Active Directory et de l'infrastructure VPN.
• Mettez à jour et patchez les logiciels de facturation juridique et les serveurs IIS pour atténuer les vulnérabilités de clé machine codée en dur exploitées par des groupes associés.