Vapor Panda: AI agenti ARTEX útočili na 200 organizací ve 14 zemích

CrowdStrike popsal kampaň, ve které čínská skupina Vapor Panda použila multiagentní framework ARTEX s modelem DeepSeek k útokům na více než 200 organizací ve 14 zemích. Během 11 dnů od 17. října 2026 potvrdil aktivitu po průniku u devíti z nich. Pro provoz z toho plyne jediné: rozhoduje pokrytí EDR na všech hostech a rotace starých klíčů, ne počet bezpečnostních nástrojů v portfoliu.

Co report uvádí

• 200+ organizací ve 14 zemích, okno 11 dnů od 17. 10. 2026
• Potvrzená práce po průniku: 9 organizací — web shell, credential spraying, skenování sítě
• Dalších 12 organizací: password spraying a skenování pověření bez potvrzeného průniku
• Jeden z cílů: 19 amerických firem z farmacie, polovodičů, obrany, jaderného sektoru a financí
• Modely: primárně DeepSeek, doplněný druhým komerčním LLM, který CrowdStrike nepotvrdil
• Spotřeba: v jedné intrusion kolem 1,4 miliardy vstupních tokenů
• Operátor zadával instrukce čínsky a zasahoval jen v rozhodovacích bodech

Jak je framework poskládaný

flowchart TD
  O[Operátor] --> H[Hlavní agent]
  H --> P[Plánovací agenti]
  H --> W[Pracovní agenti]
  P --> G[Sdílený graf faktů a cílů]
  W --> G
  W --> T1[Web a cloud]
  W --> T2[Active Directory]
  W --> T3[Pošta a VPN]

Hlavní agent drží cíl, plánovací agenti rozpadají práci na dílčí úkoly a pracovní agenti je provádějí — průzkum, exploitace, web shell, krádež pověření. Když cesta selže, agent zkusí jinou; to je proti ručnímu útoku hlavní rozdíl v tempu. Ve zprávách se objevila i přímá instrukce hledat v doméně Windows stroje bez senzoru Falcon podle výpisu tasklist a obsahu adresářů. Obrana, která počítá jen se servery vystavenými internetu, tak míjí polovinu útoku.

Srovnání

Jak to ověřit u sebe

1. Pokrytí EDR na všech hostech, včetně serverů, které „z internetu dostupné nejsou“. Agent si je sám vytipuje.
2. Rotace klíčů — podpisové a preauth klíče, servisní účty, a to i ty, co zůstaly v historických exportech adresáře a zálohách.
3. SAML a cloud: vynutit validaci podpisu assertion, IMDSv2 a minimální práva rolí pro spouštění příkazů.
4. Záplatovat internet-facing aplikace, hlavně dlouho běžící linuxové servery.
5. Hledat artefakty: řetězce artx/artex v příkazové řádce, cloudové role s prefixem artx, adresář C:\ProgramData\artx5v\.

Pro správce: nejrychlejší kontrola není skener, ale výpis pokrytí EDR po hostech — kdo v doméně senzor nemá, toho si agent všimne dřív než vy. A klíče, které někdo exportoval v roce 2022 a od té doby neobměnil, berte jako kompromitované.