Hacker Trung Quốc sử dụng AI agent ARTEX để nhắm mục tiêu vào 200 tổ chức toàn cầu

Nhóm hacker được nhà nước Trung Quốc bảo trợ, có tên là Vapor Panda, đã phát động một chiến dịch gián điệp mạng quy mô lớn bằng cách sử dụng khung kiểm thử xâm nhập chạy bằng trí tuệ nhân tạo (AI) mang tên ARTEX. Kể từ ngày 17 tháng 10 năm 2026, nhóm này đã nhắm mục tiêu vào hơn 200 tổ chức trên toàn cầu, tận dụng các tác nhân tự động để thực hiện các cuộc đột nhập đồng thời với sự can thiệp tối thiểu của con người.

Chuyện gì đã xảy ra

CrowdStrike đã xác định hoạt động này và quy kết cho Vapor Panda, một mối đe dọa trước đây từng được theo dõi dưới tên VexatiousTemper và có sự chồng chéo với cụm Earth Estries. Chiến dịch tập trung vào các mục tiêu giá trị cao, bao gồm các bộ ngoại giao ở Mỹ Latinh, châu Âu, châu Á và Trung Đông. Tại Hoa Kỳ, nhóm này đã nhắm mục tiêu vào 19 tổ chức thuộc các lĩnh vực dược phẩm, bán dẫn, quốc phòng, hạt nhân và tài chính, cũng như các nhà cung cấp viễn thông tại Hoa Kỳ, Bỉ và Philippines.

Hoạt động sau khi khai thác thành công đã được xác nhận tại chín tổ chức, nơi các kẻ tấn công triển khai BLOODALCHEMY, một biến thể của phần mềm độc hại ShadowPad. Tiếp theo đó là các hành vi phun mật khẩu đăng nhập (credential spraying), quét mạng và trinh sát. Ngoài ra, Vapor Panda còn tiến hành phun mật khẩu và quét thông tin đăng nhập chống lại ít nhất 12 thực thể khác, bao gồm các viện nghiên cứu chính sách (think tanks) tại Hoa Kỳ và các cơ quan chính phủ châu Âu. Quy mô của chiến dịch được thúc đẩy bởi ARTEX, một khung làm việc viết bằng Go cho phép một đội ngũ nhỏ quản lý phạm vi mục tiêu rộng lớn hơn nhiều so với khả năng của các chiến dịch thủ công.

Cách thức hoạt động

ARTEX vận hành bằng cách điều phối nhiều backend mô hình ngôn ngữ lớn (LLM), bao gồm DeepSeek và một LLM thương mại không rõ danh tính dựa trên đăng ký thuê bao. Nó sử dụng hệ thống các tác nhân lập kế hoạch (planner) và tác nhân thực thi (worker) phối hợp với nhau để chuyển từ truy cập ban đầu sang trinh sát máy chủ và di chuyển ngang (lateral movement). Một nhà điều hành con người vẫn tham gia vào vòng lặp, chỉ đạo các tác nhân viết web shell, trích xuất mật khẩu quản trị viên miền (domain administrator passwords) và liệt kê phạm vi phủ sóng của cảm biến endpoint. Trong một cuộc đột nhập duy nhất, các tác nhân lập kế hoạch đã tiêu thụ khoảng 1,4 tỷ token đầu vào, nhấn mạnh mức độ tự động hóa sâu rộng liên quan.

Khung làm việc này kết hợp tính tự chủ của AI với các kỹ thuật khai thác đã được thiết lập. Ví dụ, nó chuỗi các tuyên bố Security Assertion Markup Language (SAML) chưa ký với các lỗ hổng XML external entity (XXE) để truy vấn Dịch vụ siêu dữ liệu Instance (Instance Metadata Services) trên đám mây. Nó cũng lạm dụng các dịch vụ điều phối không yêu cầu xác thực để giành quyền root trong môi trường container và tận dụng ủy quyền bị ràng buộc bởi tài nguyên (resource-based constrained delegation) để giả mạo các tài khoản đặc quyền. Khi một đường tấn công thất bại, các tác nhân sẽ tự động chuyển sang các phương pháp thay thế, trải dài từ ứng dụng web, dịch vụ đám mây, Active Directory đến hạ tầng VPN.

Chi tiết chính

• Tác nhân đe dọa: Vapor Panda (còn gọi là VexatiousTemper), một đối thủ đột nhập có mục tiêu từ Trung Quốc, lần đầu tiên được xác định vào tháng 2 năm 2021.
• Công cụ: ARTEX, một khung kiểm thử xâm nhập dựa trên AI viết bằng Go, do Li Puhua ("Autumn-27") phát triển, hiện đã đóng mã nguồn.
• Quy mô: Hơn 200 tổ chức riêng biệt bị nhắm mục tiêu bắt đầu từ ngày 17 tháng 10 năm 2026, thuộc các lĩnh vực chính phủ, quốc phòng, viễn thông và công nghệ.
• Cơ chế: Sử dụng các tác nhân lập kế hoạch và thực thi được hỗ trợ bởi DeepSeek và một LLM thương mại để tự động hóa việc trinh sát và khai thác.
• Phần mềm độc hại: Triển khai BLOODALCHEMY, một biến thể của ShadowPad, cho các hoạt động sau khai thác như thu thập thông tin đăng nhập và di chuyển ngang.
• Mức độ sử dụng Token: Các tác nhân lập kế hoạch đã tiêu thụ khoảng 1,4 tỷ token đầu vào trong một cuộc đột nhập duy nhất, cho thấy hoạt động tự động hóa khổng lồ.

Tại sao điều này quan trọng

Chiến dịch này minh họa cho một sự thay đổi đáng kể trong cách các tác nhân được nhà nước bảo trợ tiến hành gián điệp mạng. Bằng cách sử dụng các công cụ AI tác nhân (agentic AI) như ARTEX, các đối thủ có thể hạ thấp rào cản kỹ thuật đối với các cuộc đột nhập phức tạp và hoạt động với tốc độ và quy mô chưa từng có trước đây. Một nhà điều hành duy nhất giờ đây có thể quản lý nhiều cam kết đồng thời, áp dụng một loạt các kỹ thuật trên nhiều loại hạ tầng khác nhau mà không bị nghẽn cổ chai bởi việc thực thi thủ công. Hiệu quả này cho phép các đội ngũ nhỏ theo đuổi nhiều mục tiêu đa dạng cùng lúc, làm tăng rủi ro cho các tổ chức có thể không lường trước được sự chú ý tinh vi và tự động hóa như vậy.

Đối với các nhà phát triển phần mềm và kỹ sư bảo mật, việc sử dụng AI để chuỗi các lỗ hổng và vượt qua các biện pháp phòng thủ nhấn mạnh nhu cầu về các biện pháp kiểm soát bảo mật tự động mạnh mẽ. Khả năng của kẻ tấn công trong việc chuyển hướng giữa các đường tấn công thất bại và thành công theo thời gian thực có nghĩa là các biện pháp phòng thủ tĩnh là không đủ. Các tổ chức phải giả định rằng kẻ tấn công có thể nhanh chóng thích nghi chiến thuật với sự hỗ trợ của AI, khiến việc giám sát liên tục và phản ứng nhanh trở nên then chốt để phát hiện và ngăn chặn các cuộc đột nhập trước khi dữ liệu bị đánh cắp.

Bạn có thể làm gì

• Xoay vòng tất cả các khóa xác thực và thông tin đăng nhập ngay lập tức, đặc biệt là những thứ cũ hơn hai năm, để ngăn chặn việc giả mạo token.
• Kiểm toán cấu hình đám mây để tìm các tuyên bố SAML chưa ký và lỗ hổng XXE nhằm chặn các truy vấn dịch vụ siêu dữ liệu.
• Áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt cho các dịch vụ điều phối để ngăn chặn quyền truy cập root trái phép trong môi trường container.
• Giám sát các mẫu tiêu thụ token LLM bất thường hoặc các chữ ký hành vi tự động trong lưu lượng mạng.
• Thực thi xác thực đa yếu tố (MFA) và hạn chế khả năng di chuyển ngang trong hạ tầng Active Directory và VPN.
• Cập nhật và vá lỗi cho phần mềm tính phí pháp lý và máy chủ IIS để giảm thiểu các lỗ hổng khóa máy được mã hóa cứng (hardcoded machine key vulnerabilities) bị các nhóm liên quan khai thác.