.jpg){kind=link}
CrowdStrike: Kina-koblet gruppe brukte AI-agenter mot over 200 organisasjoner i 14 land
Den 29. oktober publiserte CrowdStrike en kampanjeavsløring som selskapet beskriver som det første offentlig dokumenterte bruket av et AI-agent-rammeverk i denne skalaen inne i en statlig støttet offensiv operasjon: én Kina-koblet operatør, sporet som VAPOR PANDA, skal ha rettet AI-drevne angrep mot over 200 organisasjoner i minst 14 land på 11 dager. Men bak overskriftene er bildet mer nyansert – og mer instruktivt – enn «autonome AI-agenter»: transkripsjonene viser menneskestyring ved hvert beslutningspunkt, og de fleste av målene ble aldri kompromittert.
Kjernefakta – og hva som er hevdet
CrowdStrikes funn, publisert 29. oktober 2026, tilskriver gruppen VAPOR PANDA – som Trend Micro sporer som Earth Estries – en kampanje der én ARTEX-kontroller ble rettet mot entiteter i minst 14 land i et 11-dagers vindu som begynte 17. oktober. NBC News har omtalt rapportens kjernetall, men ingen uavhengig instans har verifisert selskapets funn; Forkast, som omtalte rapporten, sier uttrykkelig at selskapet ikke har bekreftet hendelsen selv.
Det viktigste skillet i rapporten er mellom målretting og kompromittering. De over 200 organisasjonene beskriver rapportert målretting – ikke bekreftede innbrudd. CrowdStrike oppgir bekreftet post-eksploitering ved ni organisasjoner, der bakdøren BLOODALCHEMY (tidligere dokumentert av Elastic Security Labs i oktober 2023) ble utplassert, og credentia-spraying eller skanning mot minst 12 til. Selskapet spesifiserer ikke hvordan de ni forholder seg til universet av 200+ mål, og det finnes følgelig ingen beregnet suksessrate.
CrowdStrike grunnlegger beretningen på egne telemetridata, eksponert kontroller-verktøy, målfiler og gjenopprettede transkripsjoner.
Hva «agentbasert» faktisk betyr her
De gjenopprettede transkripsjonene inneholder operatørinstruksjoner merket «human instruction» på kinesisk, med mennesket som grep inn i beslutningspunkter. CrowdStrike beskriver dette som koordinert programvare under menneskelig styring – ikke autonom handling, et poeng Forkast også understreker. Bildet er altså ikke en selvstendig AI som hacker på egen hånd, men ett menneske som orkestrerer et hierarki av programvareagenter over et antall samtidige mål som ville krevd et helt team tidligere.
Slik fungerer ARTEX
ARTEX bruker en hierarkisk orkestrator-planner-worker-arkitektur. Alle agenter i én operasjon deler en kontinuerlig oppdatert kunnskapsgraf – et levende kart over bekreftede fakta, oppdagede legitimasjoner, kjent nettverkstopologi og mislykkede tilnærminger. Det eliminerer duplisert arbeid og gjør at en oppdagelse fra én worker-agent umiddelbart blir tilgjengelig for alle andre – forutsetningen for å drive mange parallelle angrepsstier mot mange samtidige mål.
Målingene av resursbruken er oppsiktsvekkende: CrowdStrike målte rundt 1,4 milliarder input-tokens forbrukt i ett enkelt innbrudd. Ekstrapoleringen om «titalls til hundrevis av milliarder» tokens på tvers av kampanjen er mediehusets egen beregning, ikke CrowdStrikes tall. DeepSeek var den primære LLM-backend-en, supplert i noen innbrudd av en annen, uidentifisert kommersiell modell.
Funn utenfor kampanjen – samme verktøy, flere aktører
Flere andre leverandører dokumenterte parallelle ARTEX-funn i oktober, noe som viser at verktøyet ble brukt av minst to ytterligere aktørklynger ved siden av VAPOR PANDA – med varierende grad av attribusjonssikkerhet.
Google Threat Intelligence og Mandiant har sett ARTEX brukt siden slutten av august 2026, mot ofre i offentlig sektor, teknologi, kjemi, produksjon og telekom. Deres karakteristikk er hastighet: enkeltutbrudd på rundt 2–25 sekunder, med ett tilfelle som viste 27 hendelser på 23 sekunder – ifølge Cyber Security News’ omtale av Googles funn, en operasjonshastighet ingen menneske kunne matche. Teknikkene inkluderte Kerberoasting, DCSync og tyveri av krbtgt-nøkkelen, med over 110 000 Active Directory-objekter hentet ut i ett tilfelle.
Microsoft knyttet gruppen Storm-0940 til et kompromiss av ConnectWise Cloud Backup, og sporet over 151 000 mislykkede innloggingsforsøk fra 10. til 14. oktober mot 327 kontoer i åtte selskaper, med topper på 2 900 per minutt. Ingen vellykket innlogging ble observert.
Zscaler rapporterte om en kampanje i senslutt september 2026 mot sørkoreanske finansinstitusjoner, vurdert som økonomisk motivert, med moderat sikkerhet for at aktørene var kinesisktalande – ingen statlig sponsor er bekreftet. Selskapet oppgir at personopplysninger om rundt 67 000 personer ble stjålet.
I tillegg fant CrowdStrike loggfiler fra Claude Code på angriperstyrte systemer, et tegn på at utviklerverktøy også inngår i angriperarsenalet.
Verktøyets opprinnelse
ARTEX startet som et åpen kildekode-pentesting-rammeverk skrevet i Go av kinesiske «Autumn-27» – identifisert av CrowdStrike som Li Puhua. 8. oktober tok han koden ut av åpen kildekode og publiserte en uttalelse på GitHub med advarsel mot skadelig bruk. Men kopier sprer seg fortsatt via forks, noe som illustrerer begrensningen i å «kalle tilbake» et verktøy som allerede er spredt.
- oktober arresterte sørkoreansk politi en tidligere pentester i det myndighetene beskriver som landets første arrest knyttet til en storskala hackingoperasjon drevet av generativ AI. Politiet oppgir at operasjonen brukte ARTEX til å stjele 8,2 millioner rader fra over 90 organisasjoner – et tall som er politiets beskrivelse og ikke direkte sammenlignbart med Zscalers vurdering av rundt 67 000 berørte i en (muligens) egen hendelse.
Åpne spørsmål
De viktigste usikkerhetene er fortsatt reelle: forholdet mellom de ni bekreftede kompromitteringene og de 200+ målene er uspesifisert, suksessraten kan ikke beregnes, og ingen av leverandørenes publikasjoner er uavhengig verifisert. Navnet på den andre kommersielle modellen er ikke offentliggjort, og det finnes ingen bekreftelse på at ARTEX-operasjonene er fullt autonome – tvert imot.
Hva dette betyr for forsvarere
Den reelle endringen som dokumenteres her er ikke autonomi, men hastighet og parallellitet: ett menneske som styrer en agentstruktur som kan holde hundrevis av samtidige angrepsstier i gang, dele funn umiddelbart på tvers av mål, og operere i utbrudd på sekunder der menneskelige team bruker timer. For forsvarere betyr det at deteksjonsgapet ikke lenger handler om sofistikerte null-dags-angrep, men om å gjenkjenne volumet, hastigheten og parallelliteten til agentdrevet rekognosering – før kunnskapsgrafen til en angriper blir komplett.
Kilder
- CrowdStrike Reports VAPOR PANDA Used ARTEX Against 200+ Organizations (Forkast/Yahoo)
- China hacked 200 organizations in 11 days: One human, AI agents in command (MSN)
- China-linked hackers used AI to target 200 organizations, CrowdStrike says (NBC News)
- Hackers Use ARTEX AI Agents to Automate Active Directory Attacks (Cyber Security News)
- AI-powered hacking goes global as Chinese groups use ARTEX (MSN/Cryptopolitan)