Группы хакеров, связанных с Китаем, усиливают свои атаки с помощью технологии тестирования на проникновение, основанной на искусственном интеллекте, под названием ARTEX. По данным компании CrowdStrike, группа Vapor Panda использует этот инструмент с 17 октября 2026 года в своих атаках против более чем 200 организаций по всему миру. Большая часть работы выполняется с помощью искусственного интеллекта, в то время как окончательные решения принимают люди.

Планировщики и исполнители, работающие по множеству направлений одновременно.

ARTEX использует один главный агент для управления "планировщиками", которые планируют атаки, и "исполнителями", которые их осуществляют. Агенты работают вместе, обмениваясь информацией в процессе сканирования систем, использования уязвимостей и перемещения по сетям. Согласно информации, предоставленной компанией CrowdStrike, группа Vapor Panda использовала DeepSeek вместе с неизвестной коммерческой системой искусственного интеллекта. В ходе одной атаки планировщики использовали 1,4 миллиарда входных токенов.

В результате этой кампании были затронуты как минимум 14 стран. Среди целей были министерства иностранных дел и телекоммуникационные компании. В США злоумышленники атаковали 19 организаций, представляющих фармацевтическую, полупроводниковую, оборонную, атомную и финансовую отрасли.