Chińska grupa powiązana z państwem, znana jako Vapor Panda, przeprowadziła szeroko zakrojoną kampanię wymierzoną w ponad 200 organizacji. Ataki objęły ministerstwa spraw zagranicznych, sektor obronny, telekomunikacyjny oraz firmy z branży półprzewodników i farmacji na całym świecie.
Kluczowym elementem operacji jest ARTEX – framework napisany w języku Go, który wykorzystuje modele językowe (LLM), takie jak DeepSeek, do automatyzacji procesów penetracyjnych. Narzędzie działa w modelu agentowym, gdzie wyspecjalizowani „planiści” i „wykonawcy” koordynują działania, od uzyskania dostępu, przez rozpoznanie hosta, aż po ruch boczny w sieci.
Analiza wykazała, że AI pomaga hakerom w łańcuchowaniu podatności, takich jak błędy XXE w połączeniu z niepodpisanymi twierdzeniami SAML, czy w eksploatacji środowisk kontenerowych. Narzędzie pozwala pojedynczemu operatorowi zarządzać wieloma atakami jednocześnie, automatycznie zmieniając ścieżki ataku w przypadku niepowodzenia.
W ramach działań po przełamaniu zabezpieczeń, napastnicy wdrażali złośliwe oprogramowanie BLOODALCHEMY oraz wykorzystywali techniki credential sprayingu. Skala operacji jest ogromna – w jednym przypadku agenci AI zużyli około 1,4 miliarda tokenów wejściowych.
