Un grup de atacatori cu legături în China a folosit ARTEX AI, un framework multi-agent de testare a penetrării, pentru a viza peste 200 de organizații din 14 țări, între care ministere, operatori de telecomunicații și firme din industria farmaceutică, semiconductori, apărare, nuclear și financiar. Cel puțin nouă organizații au fost compromise, iar alte 12 ținte de valoare mare au fost supuse unor atacuri de tip password spraying și scanări de credențiale. Cercetătorii de la CrowdStrike, care urmăresc gruparea sub numele de Vapor Panda, descriu campania ca o escaladare de la intruziuni singulare la angajamente simultane coordonate de un operator uman. Detaliile au fost publicate de BleepingComputer.

Până aici, partea factuală. Restul este analiză și întrebări pe care orice echipă care administrează infrastructură web sau date de business ar trebui să le pună în 2026. Nu pentru că ARTEX AI ar fi un instrument exotic de care nu ai auzit, ci pentru că modelul de operare pe care îl ilustrează, un operator care pornește zeci de agenți în paralel, schimbă matematica apărării.

Ce s-a întâmplat, concret, fără umflarea cifrelor

Faptele confirmate din materialul sursă sunt relativ limpeze: operațiunea a început pe 17 octombrie 2026, autorii sunt urmăriți ca Vapor Panda, iar infrastructura de execuție a inclus ARTEX AI plus DeepSeek și un al doilea model comercial neidentificat, folosite pentru coordonarea agenților de planificare și de execuție. Atacatorii au dat instrucțiuni în chineză și au intervenit în punctele critice de decizie. Agenții au făcut recunoaștere, au exploatat vulnerabilități, au instalat web shells, au obținut credențiale și au căutat rute alternative de atac atunci când calea principală s-a blocat.

Este important de subliniat un detaliu care spune mai mult despre strategie decât cifra de 200: operatorii au cerut explicit agenților să evite mașinile Windows protejate de Falcon, soluția de endpoint a CrowdStrike, și să se concentreze pe gazdele neprotejate. Nu e o inovație tehnologică. E o dovadă că automatizarea permite atacatorului să sondeze sistematic unde lipsește un control, la scară, în paralel. Un atac manual nu ar fi avut răbdarea de a verifica host cu host.

Un al doilea caz confirmat vine de la Institutul Olandez pentru Divulgarea Vulnerabilităților (DIVD), care a publicat un update despre atacul din septembrie 2026. Instrumentul a fost ARTEX AI, a acționat autonom, iar progresia de la acces inițial la privilegii root a durat 12 minute, prin înlănțuirea unui zero-day în Zammad cu un al doilea zero-day pentru escaladare locală. DIVD a înregistrat peste 450.000 de cereri și 2.500 de scripturi asociate atacului, pe care l-au descris ca fiind extrem de zgomotos și dezordonat. Cifrele sunt ale lor, nu ale noastre.

De ce contează mai mult decât un atac obișnuit

Diferența nu stă în faptul că un AI a fost implicat. Diferența stă în raportul dintre operatori și ținte. Când un singur om poate conduce simultan mai multe angajamente automate, costul marginal al unei ținte suplimentare scade dramatic. Cu cât costul scade, cu atât crește numărul de organizații mici și medii care devin interesante pentru un atacator care altfel nu și-ar fi bătut capul cu ele.

Asta lovește direct în modelul pe care multe firme îl au în cap: sunt prea mic ca să fiu țintă. Într-o campanie condusă de agenți, nu mai ești ales pentru valoarea pe care o vezi tu în bilanț, ci pentru că ai o suprafață de atac care poate fi scanată automat și o configurație care nu opune rezistență. Criteriul de selecție devine lipsa de control, nu mărimea.

Un al doilea element demn de reținut este consumul de resurse al atacului. Cercetătorii estimează că într-o singură intruziune agenții au consumat peste 1,4 miliarde de tokeni de input. Sună abstract, dar are o consecință practică: dacă un atacator poate arde un miliard de tokeni pe o singură organizație, atunci bugetul de inferență nu mai este un frânar real pentru operațiuni țintite. Pentru cineva care credea că atacurile AI sunt scumpe și deci rare, cifra asta e un semnal de corecție. Rămâne o estimare a cercetătorilor, nu o măsurătoare directă a atacatorului, și trebuie tratată ca atare.

Ce ne spune ARTEX despre instrumentele duale

ARTEX AI a fost dezvoltat de programatori chinezi și lansat inițial ca proiect open-source. Creatorii l-au transformat ulterior în produs proprietar, după ce a fost folosit în atacuri reale, inclusiv într-o campanie împotriva unor instituții financiare sud-coreene. Aceasta este povestea clasică a instrumentelor de securitate ofensive: un framework de testare a penetrării, util pentru echipele de red team, devine la fel de util pentru cine vrea să spargă ceva.

Nu e o noutate morală. E o realitate de care orice echipă care decide ce tool-uri de securitate adoptă trebuie să țină cont. Un instrument care poate fi descărcat liber și care automatizează recunoașterea și exploatarea nu are un filtru de intenție. Colectivul de cercetare care îl publică nu greșește prin a-l publica; greșește doar cine crede că publicarea lui e suficientă ca să prevadă cum va fi folosit.

Pentru o discuție mai largă despre cum agenții AI se comportă în practică, inclusiv în contexte pe care nu le controlezi complet, merită citit și materialul nostru despre ce ne spune ediția 97 a cercetării Microsoft despre agenți AI. Conexiunea cu atacurile ARTEX nu e directă, dar principiul e același: un agent cu acces la unelte și fără limitări clare va executa exact ce i se cere, indiferent de consecințe.

Ce înseamnă pentru tine, ca antreprenor sau marketer român

Marea majoritate a cititorilor noștri nu sunt firme de securitate. Sunt oameni care administrează site-uri de ecommerce, conturi de reclame, liste de email și panouri de analytics. Atacurile din materialul sursă sunt îndreptate împotriva instituțiilor guvernamentale și a companiilor din sectoare strategice, nu împotriva unui magazin online din România. Asta e adevărat și trebuie spus fără înfrumusețare: nu ești ținta directă a lui Vapor Panda.

Dar există câteva implicații indirecte pe care le simți, chiar dacă nu ești pe lista lor.

Prima: cererea de autentificare fără al doilea factor devine o neglijență greu de justificat. Atacurile de tip password spraying menționate în sursă nu funcționează pe conturi care au MFA. Dacă echipa ta de marketing folosește un tool de raportare cu o singură parolă partajată pe Slack, e momentul să discuți serios despre acces individual și MFA. Nu pentru că te vizează un stat, ci pentru că orice atacator care încearcă credential stuffing pe baza unor scurgeri de date din alte servicii va intra la fel de ușor.

A doua: uneltele de marketing conectate la datele tale sunt suprafață de atac. Fiecare integrare din stack-ul tău, CRM, platformă de email, connector de analytics, plugin de ecommerce, e o intrare în datele de business și uneori în datele clienților. Nu îți cerem să faci un audit de securitate pe fiecare plugin; îți cerem să știi ce e conectat, cu ce permisiuni și cine are acces. Un inventar simplu, o dată la câteva luni, prinde integrări uitate care au rămas conectate la contul unui fost angajat.

A treia: dacă lucrezi într-o companie care e furnizor pentru clienți mari, industria farmaceutică, financiară, telecom, apărare, așteaptă-te la cerințe de securitate mai dure în contracte. Campania asta e un argument pe care departamentul de achiziții al clientului tău îl va folosi în discuția despre cerințele de conformitate. Nu e o amenințare inventată de noi; e o consecință naturală a faptului că furnizorii sunt intrarea cea mai slabă a unui lanț de aprovizionare atacat.

A patra, poate cea mai practică: nu confunda vizibilitatea cu lipsa de interes. Dacă ai un panou de administrare expus pe internet, cu autentificare simplă, ești o gazdă neprotejată în limbajul campaniei. Nu trebuie să fii țintă strategică ca să fii scanat. Agenții nu discriminează după mărime; discriminează după cât de ușor e să intre.

Cineva care lucrează cu agenți AI în propriul business, de la automatizări de raportare până la scripturi de monitorizare a campaniilor, ar trebui să citească și analiza noastră despre transformarea AI în 2026, strategie practică nu piloturi moarte, pentru că una e să dai unui agent acces la date de citire și alta e să-i dai acces la sisteme de modificare fără limite.

Ce ai putea face începând de mâine, fără să devii expert în securitate

Recomandările de mai jos sunt ale noastre, nu ale sursei. Nu sunt standarde impuse și nu înlocuiesc un audit de securitate făcut de cineva specializat. Sunt pași rezonabili pentru o echipă de business.

Verifică ce conturi au acces la sistemele critice și dacă toate au MFA. Nu presupune; intră și verifică lista. Conturile de serviciu și cele vechi sunt primele care sar peste acest pas.

Inventariază integrările active din CMS, ecommerce și platformele de marketing. Notează ce permisiuni are fiecare, cine le-a conectat și când. Elimină ce nu mai e folosit.

Separă accesul de citire de accesul de scriere pentru orice agent AI sau automatizare internă. Un script care generează rapoarte nu are nevoie de drepturi de administrator. Dacă sursa de date e cel mai valoros activ, tratează-l ca atare.

Fă un backup pe care l-ai putea restaura fără să depinzi de serverul afectat, și testează restaurarea o dată. Un backup netestat e o promisiune, nu o soluție.

Nu trage concluzii dintr-o singură scanare automată. Dacă un tool îți spune că ai o vulnerabilitate, verifică înainte să intri în panică și înainte să anunți pe cineva. O verificare incompletă nu dovedește absența unei probleme, la fel cum o alertă izolată nu dovedește o breșă.

Pentru partea de monitorizare a traficului și a comportamentului pe site, o discuție despre ce semnale sunt utile apare și în materialul despre raportul Google din noiembrie 2026, AI Overviews și spam, care atinge zona de trafic anormal, deși contextul e diferit.

Limitele a ceea ce știm azi

Campania ARTEX e un caz documentat de cercetători, cu fapte concrete. Nu e o dovadă că toate atacurile AI sunt automate, nici că orice instrument AI folosit în securitate e periculos. Distincția e importantă. Materialul sursă descrie un actor specific, cu un mod de operare specific, într-o fereastră de timp specifică. Generalizarea la nivel de industrie e o presupunere pe care nu o putem susține cu datele disponibile.

Rămâne deschisă întrebarea cât de mult din această campanie a fost efectiv automatizat de agenți și cât a depins de operatorul uman care a intervenit în punctele critice. CrowdStrike spune clar că operatorul a intervenit la decizii. Deci nu vorbim despre un atac complet autonom, ci despre un atac hibrid în care munca de rutină a fost delegată. Asta e, de fapt, modelul cel mai realist pentru următorii ani și cel mai incomod pentru cine apără: nu un robot care sparge singur, ci un om care conduce unelte care nu obosesc.

FAQ

Trebuie să mă îngrijoreze ARTEX AI dacă am un magazin online mic?

Direct, nu. Campania din sursă vizează guverne, telecom, farmaceutice, semiconductori, apărare și financiar. Indirect, da: automatizarea scade costul de scanare, deci gazdele neprotejate devin mai vizibile. MFA, inventar de integrări și backup testat sunt pași rezonabili pentru orice business.

Ce este ARTEX AI?

Un framework open-source, multi-agent, de testare a penetrării, dezvoltat de programatori chinezi. Creatorii l-au trecut ulterior la model proprietar după ce a fost folosit în atacuri reale. A fost folosit în campanii împotriva unor instituții financiare din Coreea de Sud și, mai recent, în atacul asupra DIVD.

Atacurile au fost complet autonome?

Nu complet. În campania Vapor Panda, operatorul uman a dat instrucțiuni în chineză și a intervenit în punctele critice de decizie, iar agenții au executat recunoaștere, exploatare, instalare de web shells și obținere de credențiale. În cazul DIVD, sursa descrie agentul ca acționând autonom, cu 12 minute de la acces la root.

Arc final: AI ajută, omul decide, agenția execută

Uneltele AI sunt bune la analiză, la planificare, la enumerarea de scenarii și la prioritizare. Un AI poate să îți facă în câteva minute o listă de integrări suspecte, un inventar de conturi și o listă de pași de verificat. Nu poate decide în locul tău ce faci cu rezultatele, ce riști să lași deschis și ce închizi azi. Deciziile și execuția rămân umane, la fel cum, în media buying, un algoritm poate să propună alocări de buget, dar omul din spate răspunde de ce se întâmplă în cont.

Dacă vrei să treci de la teorie la pasul concret, echipa ALLSoft Agency poate lucra cu tine pe partea de măsurare, integrări și igienă a datelor de marketing. Fără promisiuni de invulnerabilitate și fără cifre inventate, ci cu un plan pe care îl poți verifica.