CrowdStrike דיווחה שקבוצת ריגול סינית, שהיא מכנה Vapor Panda, השתמשה ב-ARTEX, מסגרת בדיקות חדירה מבוססת סוכני AI שפותחה בסין ופורסמה בתחילה כקוד פתוח, במתקפות על יותר מ-200 ארגונים ב-14 מדינות. המבצע החל ב-17 באוקטובר וכוון למשרדי ממשלה, לחברות תקשורת ולארגונים בתחומי התרופות, השבבים, הביטחון, הגרעין והפיננסים. לפי BleepingComputer, לפחות תשעה ארגונים נפרצו, ונגד 12 יעדים נוספים בוצעו ניסיונות לניחוש סיסמאות וסריקת פרטי גישה.
בין הנפגעים המאומתים: חברות תקשורת בארה״ב ובבלגיה, גופי ממשל ביוון, במזרח התיכון ובאמריקה הלטינית, וחברות תרופות בארה״ב. לפי החוקרים, התוקפים השתמשו ב-DeepSeek ובמודל שפה מסחרי נוסף שלא זוהה כדי לתאם סוכני תכנון וסוכני ביצוע בכמה חדירות במקביל, והמפעילים נתנו הוראות בסינית והתערבו בנקודות החלטה. CrowdStrike מעריכה שבחדירה אחת צרכו הסוכנים יותר מ-1.4 מיליארד טוקנים של קלט, ומגדירה את המבצע כהסלמה: ממתקפה בודדת לכמה מתקפות בו-זמנית בהכוונת מפעיל אנושי.
במקביל, המכון ההולנדי לגילוי חולשות (DIVD) מסר שהכלי שתקף את הרשת שלו בספטמבר היה ARTEX, ושהוא פעל באופן אוטונומי: מהגישה הראשונית ועד הרשאות root עברו 12 דקות. לפי הדיווח, הסוכנים דילגו במכוון על מחשבים שמוגנים בכלי ההגנה של CrowdStrike והתמקדו בשרתים לא מוגנים, ובמתקפה על גוף ממשלתי ביוון נוצלו מפתחות אימות מייצוא ישן של שרת דואר. מה לעשות: לוודא שכל השרתים והתחנות מכוסים בהגנת קצה ומעודכנים, ולהחליף מפתחות ופרטי גישה ישנים.