Çinli Korsanlar ARTEX Adlı Yapay Zeka Aracıyla Dünya Genelinde 200'den Fazla Kuruluşu Hedef Aldı

CrowdStrike, Vapor Panda adını verdiği Çin bağlantılı bir grubun yapay zeka destekli ARTEX çerçevesiyle 17 Ekim 2026'dan bu yana 200'den fazla kuruluşu hedef aldığını bildirdi; dokuz kuruluşta sızma sonrası faaliyet doğrulandı.

CrowdStrike, Go diliyle yazılmış ve yapay zekayla çalışan sızma testi çerçevesi ARTEX'i kullanan bir kampanyayı Çin merkezli bir sızma grubuna bağladı. Şirket bu grubu Vapor Panda olarak takip ediyor; grup, Trend Micro'nun Earth Estries kümesiyle örtüşüyor. Kampanyanın 17 Ekim 2026'dan bu yana dünya genelinde 200'den fazla kuruluşu hedef aldığı bildiriliyor. Hedefler arasında dışişleri bakanlıkları, bir Orta Doğu iç işleri bakanlığı, ABD'li yarı iletken, savunma ve ilaç şirketleri ile telekomünikasyon sağlayıcıları yer alıyor.

Dokuz kuruluşta sızma sonrası faaliyet doğrulandı; saldırganlar bu kuruluşlara ShadowPad türevi BLOODALCHEMY adlı kötü amaçlı yazılımı yerleştirdi. En az on iki kuruluş daha parola püskürtme ve kimlik bilgisi tarama saldırılarına maruz kaldı. Operasyonda ARTEX'in DeepSeek ile birlikte, adı açıklanmayan abonelik tabanlı ticari bir büyük dil modeliyle kullanıldığı belirtiliyor. Planlayıcı ve işçi ajanlar bir insan operatörün denetiminde çalışıyor; tek bir sızmada yalnızca planlama ajanlarının yaklaşık 1,4 milyar girdi belirteci tükettiği aktarılıyor.

Bu açıklama, ARTEX'in geliştiricisi Li Puhua'nın aracı tehdit aktörleri arasındaki hızlı yayılımının ardından kapalı kaynak hale getirmesiyle aynı döneme denk geldi. Aynı dönemde Çin bağlantılı dört yeni grup da belgelendi; bunlardan Overcast Panda, FlowCloud arka kapısını kullanıyor.