Volgens CrowdStrike gebruikte de in China gevestigde groep Vapor Panda vanaf 17 oktober het agentische AI-framework ARTEX tegen meer dan 200 organisaties in minstens 14 landen, met bevestigde inbraken bij negen.

CrowdStrike meldde op 29 oktober dat een in China gevestigde tegenstander die het bedrijf volgt als Vapor Panda (eerder VexatiousTemper) een AI-gestuurd framework genaamd ARTEX gebruikte voor een wereldwijde spionagecampagne. De activiteit begon op 17 oktober en het OverWatch-team van het bedrijf zag gedurende 11 dagen misbruik vanaf één enkele ARTEX-controller. Volgens het bedrijf waren meer dan 200 verschillende organisaties in minstens 14 landen doelwit, waaronder ministeries van Buitenlandse Zaken, een presidentie en een ministerie van Binnenlandse Zaken, halfgeleider-, defensie- en denktankorganisaties, telecomaanbieders en farmaceutische, nucleaire en financiële bedrijven. Eén operatie omvatte alleen al 19 organisaties in de Verenigde Staten.

CrowdStrike zegt activiteit na de inbraak te hebben bevestigd bij negen organisaties, waaronder toegang, de inzet van de BLOODALCHEMY-achterdeur, credential spraying, netwerkscans en verkenning, terwijl minstens twaalf andere te maken kregen met pogingen tot password spraying en credential scanning. Het bedrijf beschrijft ARTEX als een agentisch framework waarin een hoofdagent ondergeschikte plannings- en uitvoeringsagenten aanstuurt via een gedeelde graaf van feiten, bevindingen en doelen, en een inbraak van de eerste toegang tot laterale beweging begeleidt. Een menselijke operator bleef betrokken en stuurde de agenten op beslismomenten bij met instructies in het Chinees. De operatie leunde vooral op het uit China afkomstige DeepSeek-model en een tweede commercieel abonnementsmodel dat CrowdStrike niet kon identificeren; de planningsagenten verbruikten bij één inbraak ruwweg 1,4 miljard invoertokens. The Hacker News beschrijft ARTEX, onder verwijzing naar onderzoek van Zscaler ThreatLabz, eveneens als een orkestrator van meerdere taalmodellen voor autonome verkenning en misbruik.

De gemelde technieken waren grotendeels conventionele zwakheden die razendsnel aan elkaar werden geknoopt: niet-ondertekende SAML-asserties gecombineerd met XXE-kwetsbaarheden, misbruik van cloudmetadatadiensten om krachtige rollen te verkrijgen, het uitlezen van lokale beheerderswachtwoorden en het vervalsen van een beheerderstoken met authenticatiesleutels die sinds 2022 niet waren geroteerd. CrowdStrike merkt ook op dat de agenten zochten naar hosts zonder de Falcon-sensor en hun vervolgactiviteit daar concentreerden. De aanbevelingen omvatten het roteren van ondertekeningssleutels en servicegegevens na elke vermoedelijke blootstelling, het afdwingen van SAML-handtekeningvalidatie, het verplichten van IMDSv2, het beperken van cloudrolrechten, het patchen van aan internet blootgestelde apparaten en het uitrollen van endpointdetectie op alle servers. De bevindingen en de toeschrijving zijn de eigen beoordeling van de leverancier op basis van zijn telemetrie en niet onafhankelijk gecontroleerd; het rapport zegt niet in hoeveel van de negen bevestigde inbraken gegevens zijn gestolen.