Au moins neuf organisations ont été compromises dans une campagne d'espionnage liée à la Chine, qui a utilisé ARTEX AI pour attaquer plus de 200 organisations dans 14 pays, BleepingComputer a rapporté le 2 novembre, en citant des chercheurs de CrowdStrike. Les attaquants ont combiné des agents d'IA et une supervision humaine pour mener des intrusions simultanées, allant au-delà des intrusions individuelles assistées par l'IA décrites précédemment par les chercheurs.
CrowdStrike suit ce groupe sous le nom de Vapor Panda. Son opération a débuté le 17 octobre et a atteint des ministères, des fournisseurs de télécommunications ainsi que des organisations actives dans les secteurs pharmaceutique, des semi-conducteurs, de la défense, du nucléaire et de la finance. Au moins 12 cibles de grande valeur supplémentaires ont fait l'objet de password spraying — des tentatives de mots de passe sur de nombreux comptes — ainsi que de recherches d'identifiants exploitables.
Les compromissions confirmées touchaient des fournisseurs de télécommunications aux États-Unis et en Belgique, des laboratoires pharmaceutiques américains, ainsi que des organisations gouvernementales en Grèce, au Moyen-Orient et en Amérique latine.
D'anciennes clés d'authentification ont permis d'accéder aux boîtes aux lettres
Une intrusion dans une administration grecque illustre les conséquences concrètes du travail des agents. Selon CrowdStrike, ils ont récupéré des clés d'authentification dans un export de répertoire d'un serveur de messagerie datant de 2022, puis les ont utilisées pour créer un jeton d'administrateur falsifié, un identifiant numérique donnant accès à l'administration. Cela leur a permis de lire des boîtes aux lettres.
Dans l'ensemble de la campagne, les agents ont étudié les cibles, exploité des failles logicielles, collecté des identifiants et installé des web shells, des scripts qui donnent aux attaquants un accès à distance aux serveurs compromis. Lorsqu'une piste échouait, ils en essayaient d'autres.
Des opérateurs humains restaient impliqués. Selon CrowdStrike, ils donnaient leurs instructions aux agents en chinois et reprenaient la main aux moments décisifs. Aux côtés d'ARTEX, Vapor Panda a utilisé DeepSeek et un autre modèle de langage commercial non identifié pour coordonner des agents chargés de planifier et d'exécuter les tâches sur plusieurs intrusions simultanées.
Les chercheurs estiment qu'une seule intrusion a consommé plus de 1,4 milliard de jetons d'entrée, c'est-à-dire les unités de texte fournies aux modèles de langage.
Les opérateurs ont également fixé des limites explicites quant au périmètre d'action des agents : ils leur ont demandé de contourner les machines Windows exécutant le logiciel de protection des terminaux Falcon de CrowdStrike et de se concentrer sur les hôtes dépourvus de cette protection. Par ailleurs, CrowdStrike a découvert que BLOODALCHEMY était déployé contre des entités gouvernementales en Amérique latine et au Moyen-Orient. Cette porte dérobée, un logiciel offrant un accès clandestin, est active depuis 2023.
ARTEX également identifié dans une attaque visant le DIVD
ARTEX a été développé par des développeurs chinois comme suite de tests d'intrusion, un logiciel destiné à évaluer la sécurité en tentant des intrusions. Il coordonne plusieurs agents d'IA. Initialement publié en open source, il a ensuite été rendu propriétaire par ses développeurs, après son utilisation dans de véritables attaques, notamment une campagne visant des institutions financières sud-coréennes.
Une autre organisation a désormais cité ARTEX dans son propre compte rendu d'incident. L'Institut néerlandais pour la divulgation des vulnérabilités (DIVD) a indiqué que l'outil avait fonctionné de manière autonome lors d'une attaque contre son réseau en septembre 2026. BleepingComputer a rapporté les dernières précisions de l'institut à partir d'une publication LinkedIn.
Le DIVD a indiqué que l'attaquant n'a eu besoin que de 12 minutes pour passer de l'accès initial aux privilèges root, le niveau de contrôle le plus élevé sur un système. L'agent a combiné un zero-day Zammad, c'est-à-dire une vulnérabilité jusque-là inconnue, avec un autre zero-day lui permettant d'élever localement ses privilèges.
Plusieurs activités se sont déroulées simultanément : l'agent a inspecté une boîte aux lettres compromise, exploré le réseau interne, extrait des jetons de connexion et tenté de réinitialiser des mots de passe. Selon le dernier compte rendu du DIVD, l'ampleur de l'attaque atteignait plus de 450 000 requêtes et 2 500 scripts, une activité que l'institut a qualifiée de « super bruyante et désordonnée ».
