Hackeamento com IA se globaliza: grupos chineses usam ARTEX para automatizar espionagem cibernética
- A CrowdStrike afirma que o grupo chinês Vapor Panda usou a estrutura de teste de penetração com IA ARTEX para atingir mais de 200 organizações em pelo menos 14 países a partir de 17 de outubro, embora tenha confirmado violações apenas em nove delas.
- Campanhas separadas da Storm-0940 contra a ConnectWise e de um ator motivado financeiramente contra bancos sul-coreanos mostram o ARTEX sendo usado por diferentes atacantes.
- Isso aumentou a velocidade e a escala dos ataques a bancos, fabricantes de chips, empresas farmacêuticas, operadoras de telecomunicações e suas cadeias de suprimentos.
Grupos hackers ligados à China estão intensificando seus ataques com o auxílio de uma tecnologia de teste de penetração orientada por IA chamada ARTEX. De acordo com CrowdStrike, o Vapor Panda vem utilizando a ferramenta desde 17 de outubro de 2026 em seus ataques a mais de 200 organizações em todo o mundo. Grande parte do trabalho é realizada pela IA, enquanto as decisões finais são tomadas por humanos.
Agentes planejadores e executores que exploram múltiplos caminhos simultaneamente
O ARTEX depende de um agente principal para gerenciar os agentes "planejadores", que elaboram os ataques, e os agentes "executores", que os realizam. Os agentes trabalham juntos, compartilhando descobertas enquanto escaneiam sistemas, exploram vulnerabilidades e navegam pelas redes. Com base nas informações fornecidas pela CrowdStrike, o Vapor Panda utilizou o DeepSeek junto com um sistema comercial de IA desconhecido. Durante apenas um ataque, os agentes planejadores consumiram 1,4 bilhão de tokens de entrada.
A campanha atingiu pelo menos 14 países. Os alvos incluíram ministérios das relações exteriores e provedores de telecomunicações. Nos EUA, os atacantes miraram 19 organizações nos setores farmacêutico, de semicondutores, defesa, nuclear e financeiro.
No entanto, o fato de a operação ser grandiosa em escala não significou que todos os seus ataques foram bem-sucedidos. A CrowdStrike confirmou atividades pós-exploração em apenas nove empresas, incluindo o uso do backdoor BLOODALCHEMY. Operadores humanos assumiram o controle posteriormente, criando web shells, extraindo senhas e localizando máquinas desprotegidas.
Da ConnectWise à Microsoft 365, um segundo grupo amplia sua atuação
O ARTEX também estava sendo utilizado pelo Storm-0940, outro grupo de hackers vinculado à China. De acordo com Microsoft, o grupo começou a usar a ferramenta já em setembro de 2026. Ele visou centenas de organizações e obteve acesso privilegiado à nuvem em menos de três horas em vários casos. A Microsoft também vinculou o grupo ao comprometimento do ConnectWise Cloud Backup.
A magnitude de seus ataques foi impressionante. A Microsoft rastreou mais de 151.000 tentativas de login falhas entre 10 e 14 de outubro contra 327 contas em oito empresas. O pico atingiu 2.900 tentativas por minuto. No entanto, nenhum login bem-sucedido foi observado.
O comprometimento do ConnectWise foi uma parte separada da atividade do grupo. Após essa violação, os atacantes também tentaram alterar as credenciais dos aplicativos em nuvem, conforme relatado anteriormente por Cryptopolitan.
Um ator movido a dinheiro atinge bancos sul-coreanos
Uma terceira campanha do ARTEX tinha um motivo diferente. No final de setembro de 2026, os atacantes usaram a ferramenta contra instituições financeiras sul-coreanas, conforme reportado pela Zscaler. Eles roubaram informações pessoais pertencentes a cerca de 67.000 pessoas.
A Zscaler avaliou o atacante como falante de chinês e motivado financeiramente, com confiança moderada. Ela não confirmou nenhum patrocínio estatal. A CrowdStrike também encontrou arquivos do ARTEX e logs do Claude Code em sistemas controlados pelos atacantes.
Como o hacking se tornou agêntico
But the move toward automated hacking started well before ARTEX. In 2025, Anthropic uncovered a Chinese state-sponsored campaign that used Claude Code against roughly 30 targets. AI handled an estimated 80–90% of the work.
Google has also documented how attackers are moving beyond simple AI prompts toward autonomous operations. These earlier activities were separate from the ARTEX campaigns, but they show how quickly AI-powered hacking is evolving.
O que isso pode significar para bancos, fabricantes de chips e provedores de nuvem
Os riscos vão além das organizações já visadas. Os bancos enfrentam possíveis violações de dados dos clientes, enquanto as fabricantes de chips podem perder propriedade intelectual valiosa. As provedoras de nuvem têm outra preocupação: credenciais de aplicativos comprometidas que podem expor múltiplos clientes.
Industry figures show why faster attacks are worrying businesses. Verizon found that system intrusion accounted for 61% of breaches in its 2026 report. Microsoft reported that exposed cloud workloads faced attacks within 5.3 hours on average.
Meanwhile, the World Economic Forum found that 65% of large companies considered third-party and supply-chain vulnerabilities their biggest cybersecurity challenge, up from 54% in 2025.
À medida que os ataques se tornam mais rápidos e automatizados, as empresas podem realocar gastos com segurança para controles de identidade mais robustos, detecção mais rápida e monitoramento mais próximo dos fornecedores.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que é o ARTEX?
O ARTEX é um framework de testes de penetração agêntico desenvolvido na China, escrito em Go, que se integra a modelos de linguagem grandes para automatizar reconhecimento, identificação de vulnerabilidades e exploração. Seu desenvolvedor, Li Puhua ("Autumn-27"), tornou-o proprietário após sua disseminação entre atores de ameaças.
Quantas organizações foram realmente invadidas na campanha Vapor Panda?
A CrowdStrike confirmou exploração pós-invasão em nove das mais de 200 organizações visadas a partir de 17 de outubro; as demais foram tentativas ou não confirmadas. No caso separado do Storm-0940 ConnectWise, a Huntress relatou 162 locatários de clientes comprometidos.
Será que tudo isso faz parte de uma única operação chinesa coordenada?
Não. O Vapor Panda da CrowdStrike, o Storm-0940 da Microsoft e o atacante sul-coreano não identificado pela Zscaler são atores distintos com objetivos diferentes, e a Zscaler avaliou que este ator é motivado financeiramente, em vez de confirmado como patrocinado por um Estado. Eles compartilham a ferramenta ARTEX, não um único comando.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
