中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動

最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊後，有其他駭客組織跟進，在短短的半個月內對超過200家企業組織從事相關活動。資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，從10月17日開始，利用ARTEX並搭配中國大型語言模型DeepSeek，以及另一款商用模型，攻擊範圍至少涉及14個國家、200家企業組織，涵蓋拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防、製藥、核能及金融機構，以及美國、比利時和菲律賓的電信公司。其中9家受害組織遭入侵後，駭客進一步植入後門程式BloodAlchemy，並執行密碼噴灑、網路掃描，以及環境偵察等活動。

在攻擊流程裡，ARTEX作為主要協調者的角色，根據偵察發現結果與攻擊目標資訊，從主機偵察到橫向移動，分配主要代理程式、協調規劃代理程式，以及工作代理程式的工作，並共享蒐集到的資訊、發現及攻擊目標，讓多個入侵任務能夠同步推進。CrowdStrike指出，單一入侵行動中的規劃代理當中，便消耗約14億個Token，反映其自動化作業的規模。

不過，Vapor Panda並未完全交由ARTEX自主執行所有工作，他們仍有部分會手動以輸入簡體中文下達指令，要求代理程式建立後門、取得網域管理員密碼，並盤點端點防護軟體的部署情形，其中攻擊者也下達指令，要求AI代理尋找沒有安裝CrowdStrike Falcon的電腦，以便將攻擊火力集中於防護較薄弱的設備。CrowdStrike強調，這起活動與Storm-0940發起的不同，代表ARTEX在中國的網路犯罪生態圈迅速得到青睞，該公司推測，未來一年中國駭客將持續運用ARTEX及其他AI代理框架於攻擊行動，以便能同時快速入侵多個受害組織。