Grupos de hackers ligados à China estão intensificando seus ataques com a ajuda de uma tecnologia de testes de intrusão baseada em IA chamada ARTEX. Segundo a CrowdStrike, o Vapor Panda vem usando a ferramenta desde 17 de outubro de 2026 em ataques contra mais de 200 organizações em todo o mundo. Grande parte do trabalho é feita por IA, enquanto as decisões finais ficam a cargo de humanos.
Agentes planejadores e executores que seguem vários caminhos ao mesmo tempo
A ARTEX depende de um agente principal que gerencia os agentes “planejadores”, que elaboram os ataques, e os agentes “executores”, que os realizam. Os agentes trabalham em conjunto e compartilham descobertas enquanto examinam sistemas, exploram vulnerabilidades e navegam pelas redes. Com base nas informações fornecidas pela CrowdStrike, o Vapor Panda usou o DeepSeek junto com um sistema comercial de IA não identificado. Em apenas um ataque, os agentes planejadores usaram 1,4 bilhão de tokens de entrada.
A campanha alcançou pelo menos 14 países. Entre os alvos estavam ministérios das Relações Exteriores e provedores de telecomunicações. Nos EUA, os invasores atacaram 19 organizações dos setores farmacêutico, de semicondutores, defesa, nuclear e financeiro.
No entanto, o fato de a operação ter sido grandiosa em escala não significa que todos os ataques tenham sido bem-sucedidos. A CrowdStrike confirmou atividades pós-exploração em apenas nove empresas, incluindo o uso do backdoor BLOODALCHEMY. Em seguida, operadores humanos assumiram o controle, criando web shells, extraindo senhas e localizando máquinas desprotegidas.
Do ConnectWise ao Microsoft 365, um segundo grupo amplia suas operações
O ARTEX também estava sendo usado pelo Storm-0940, outro grupo de hackers ligado à China. Segundo a Microsoft, o grupo começou a usar a ferramenta já em setembro de 2026. Ele atacou centenas de organizações e, em vários casos, obteve acesso privilegiado à nuvem em menos de três horas. A Microsoft também associou o grupo ao comprometimento do ConnectWise Cloud Backup.
A magnitude dos ataques impressionou. A Microsoft rastreou mais de 151.000 tentativas de login malsucedidas entre 10 e 14 de outubro contra 327 contas em oito empresas. O pico chegou a 2.900 tentativas por minuto. No entanto, não foi observado nenhum login bem-sucedido.
O comprometimento do ConnectWise foi uma parte separada das atividades do grupo. Após essa invasão, os atacantes também tentaram alterar as credenciais de aplicativos em nuvem, conforme noticiado anteriormente pelo Cryptopolitan.
Um agente motivado por dinheiro ataca bancos sul-coreanos
Uma terceira campanha com o ARTEX tinha um objetivo diferente. No fim de setembro de 2026, os atacantes usaram a ferramenta contra instituições financeiras sul-coreanas, informou a Zscaler. Eles roubaram informações pessoais de cerca de 67.000 pessoas.
A Zscaler avaliou, com confiança moderada, que o atacante falava chinês e era motivado por interesses financeiros. Não confirmou nenhum patrocínio estatal. A CrowdStrike também encontrou arquivos do ARTEX e registros do Claude Code em sistemas controlados pelo atacante.
Como o hacking se tornou agentivo
Mas a tendência ao hacking automatizado começou muito antes do ARTEX. Em 2025, a Anthropic descobriu uma campanha patrocinada pelo Estado chinês que usou o Claude Code contra cerca de 30 alvos. Estima-se que a IA tenha realizado de 80% a 90% do trabalho.
O Google também documentou como os atacantes estão indo além de simples comandos de IA e adotando operações autônomas. Essas atividades anteriores foram separadas das campanhas com o ARTEX, mas mostram a rapidez com que o hacking com IA está evoluindo.
Infográfico sobre hacking com IA e ARTEX: fluxo de trabalho de agentes, agentes de ameaças chineses e riscos de mercado
O que isso pode significar para bancos, fabricantes de chips e provedores de nuvem
Os riscos vão além das organizações já atacadas. Os bancos enfrentam possíveis violações de dados de clientes, enquanto os fabricantes de chips podem perder propriedade intelectual valiosa. Os provedores de nuvem enfrentam outra preocupação: credenciais de aplicativos comprometidas que poderiam expor vários clientes.
Os dados do setor mostram por que ataques mais rápidos preocupam as empresas. A Verizon constatou que a invasão de sistemas foi responsável por 61% das violações em seu relatório de 2026. A Microsoft informou que as cargas de trabalho expostas na nuvem foram atacadas, em média, dentro de 5,3 horas.
Enquanto isso, o Fórum Econômico Mundial constatou que 65% das grandes empresas consideravam as vulnerabilidades de terceiros e da cadeia de suprimentos seu maior desafio de cibersegurança, ante 54% em 2025.
À medida que os ataques se tornam mais rápidos e automatizados, as empresas podem direcionar os investimentos em segurança para controles de identidade mais robustos, detecção mais rápida e monitoramento mais rigoroso de fornecedores.
As mentes mais brilhantes do mundo cripto já leem nossa newsletter. Quer fazer parte? Junte-se a elas.