美國資安業者 CrowdStrike 日前公布分析，指出其追蹤的中國境內針對性入侵組織 Vapor Panda，自 2026 年 10 月 17 日起，使用以 Go 語言開發的 AI 滲透測試框架（penetration testing framework）ARTEX，攻擊全球逾 200 個組織。其中 9 個組織已確認遭後續入侵，並被植入 ShadowPad 衍生的惡意程式 BLOODALCHEMY。
資安署 10 月 21 日召開記者會示警 AI 攻擊加速時，曾提到南韓金融機構遭攻擊者疑似結合大型語言模型（LLM）與 ARTEX 入侵。
Vapor Panda 前稱 VexatiousTemper，2021 年 2 月首度被發現，與資安業者趨勢科技所稱的 Earth Estries 威脅叢集有重疊。
鎖定外交、國防與電信目標
據外媒報導，受害對象涵蓋拉丁美洲、歐洲、亞洲與中東的外交部，美國的半導體、國防與智庫機構，以及多個地區的電信業者。CrowdStrike 列出的目標包括中東某國內政部，以及歐洲某國的外交部、總統府與總理辦公室，另涉及該國國防、司法、財政與情報單位。美國方面有 19 個組織，橫跨製藥、半導體、國防、核能與金融產業。電信業者則位於美國、比利時與菲律賓。
在 9 個確認遭入侵的組織中，攻擊者部署 BLOODALCHEMY 後，接續進行憑證噴灑（credential spraying）、網路掃描與偵察。Vapor Panda 也對至少 12 個其他組織進行密碼噴灑（password spraying）與憑證掃描，包括美國智庫與歐洲政府機構。
規劃代理與執行代理協同運作
CrowdStrike 指出，攻擊者將 ARTEX 搭配 DeepSeek 與一個身分不明、採訂閱制的商用大型語言模型運作。ARTEX 讓多個規劃代理與執行代理彼此協調，朝共同目標推進，從初始入侵、主機偵察一路進行到橫向移動。人類操作員在迴路中監督，指示代理撰寫網頁後門（web shell）、取得網域管理員密碼，並盤點端點防護感測器的覆蓋範圍。
CrowdStrike 表示，在單一入侵事件中，規劃代理消耗的輸入 token 約達 14 億個，顯示自動化活動規模龐大，整體行動的消耗量可能更高。
從回收的對話紀錄來看，代理會沿多條路徑同時攻擊，涵蓋網頁應用程式、雲端服務、容器環境、Active Directory，以及郵件與 VPN 基礎設施，路徑受阻時便改採其他手法。其中一例是操作員提供代理一組自 2022 年起未輪替的驗證金鑰，代理用它偽造管理員權杖並讀取信箱，再利用使用者寄件匣中的 VPN 設定，搭配疑似來自 2024 年 5 月電子郵件外洩事件的 VPN 用戶端金鑰，進入內部網路。
CrowdStrike 在分析中表示：「ARTEX 這類代理式工具，使小型團隊得以追求比人工操作更廣的目標範圍，而非讓對手徹底偏離既有的存取開發任務。」
工具快速擴散，開發者轉為閉源
據外媒報導，ARTEX 近期在威脅行為者之間快速被採用，促使其開發者將它改為閉源。雲端資安業者 Zscaler 的 ThreatLabz 研究團隊在 10 月稍早的報告中指出，ARTEX 可協調多個 LLM 後端，自動執行偵察、弱點辨識與利用，大幅降低執行複雜入侵行動的技術門檻。
本文參考 The Hacker News 外媒報導編譯。