Các nhóm tin tặc có liên hệ với Trung Quốc đang sử dụng ARTEX, công nghệ kiểm thử xâm nhập ứng dụng AI, để mở rộng tấn công mạng. CrowdStrike ghi nhận Vapor Panda dùng công cụ này nhắm tới hơn 200 tổ chức trên toàn cầu, trong đó có các doanh nghiệp tài chính.
ARTEX cho phép nhiều tác nhân AI phối hợp dò quét, khai thác lỗ hổng và di chuyển trong mạng, còn con người giữ quyền quyết định cuối cùng. Các chiến dịch được ghi nhận đặt ra rủi ro về dữ liệu khách hàng, tài sản trí tuệ và quyền truy cập dịch vụ đám mây.
- ARTEX được ghi nhận trong các chiến dịch của Vapor Panda, Storm-0940 và một nhóm nhắm vào tổ chức tài chính Hàn Quốc.
- Quy mô tấn công lớn không đồng nghĩa với thành công: một đợt đăng nhập của Storm-0940 không ghi nhận lần truy cập thành công nào.
- AI đảm nhiệm nhiều công đoạn kỹ thuật, nhưng người vận hành vẫn tham gia quyết định và khai thác sau xâm nhập.
ARTEX phối hợp các tác nhân AI để tấn công như thế nào?
ARTEX sử dụng một tác nhân điều phối trung tâm để quản lý các tác nhân lập kế hoạch và thực thi. Các tác nhân chia sẻ kết quả, đồng thời theo đuổi nhiều hướng dò quét hệ thống, khai thác lỗ hổng và di chuyển trong mạng.
Theo phân tích của CrowdStrike về Vapor Panda, nhóm sử dụng DeepSeek cùng một hệ thống AI thương mại chưa được xác định. Riêng trong một cuộc tấn công, các tác nhân lập kế hoạch đã xử lý 1,4 tỷ token đầu vào, tức các đơn vị dữ liệu được đưa vào mô hình AI.
Con người vẫn giữ vai trò quyết định cuối cùng. Trong các trường hợp CrowdStrike xác nhận hoạt động sau khai thác, người vận hành tiếp quản để tạo web shell, trích xuất mật khẩu và tìm các máy chưa được bảo vệ; mã cửa hậu BLOODALCHEMY cũng được sử dụng.
Ba chiến dịch ARTEX và kết quả được ghi nhận
ARTEX xuất hiện trong các chiến dịch có mục tiêu và động cơ khác nhau. Mức độ thành công cần được phân biệt theo từng hoạt động, từ số tổ chức bị nhắm tới đến bằng chứng truy cập hoặc đánh cắp dữ liệu.
| Nhóm hoặc chiến dịch | Thời điểm | Phạm vi và mục tiêu | Kết quả được ghi nhận |
|---|---|---|---|
| Vapor Panda | Sử dụng ARTEX từ ngày 17/10/2026 | Hơn 200 tổ chức tại ít nhất 14 quốc gia, gồm bộ ngoại giao và nhà cung cấp viễn thông. Tại Mỹ, 19 tổ chức thuộc lĩnh vực dược phẩm, bán dẫn, quốc phòng, hạt nhân và tài chính bị nhắm tới. | CrowdStrike xác nhận hoạt động sau khai thác tại 9 công ty. |
| Storm-0940 | Sử dụng ARTEX từ tháng 9/2026 | Hàng trăm tổ chức; Microsoft cũng liên hệ nhóm với vụ xâm nhập ConnectWise Cloud Backup. | Giành quyền truy cập đám mây có đặc quyền trong chưa đầy 3 giờ ở một số trường hợp. |
| Nhóm nhắm vào tổ chức tài chính Hàn Quốc | Cuối tháng 9/2026 | Các tổ chức tài chính tại Hàn Quốc. | Đánh cắp thông tin cá nhân của khoảng 67.000 người. |
Theo báo cáo của Microsoft về Storm-0940, từ ngày 10 đến 14/10/2026, nhóm thực hiện hơn 151.000 lượt đăng nhập thất bại vào 327 tài khoản thuộc 8 công ty, với mức cao nhất 2.900 lượt mỗi phút. Microsoft không ghi nhận lượt đăng nhập thành công nào trong đợt này.
Vụ xâm nhập ConnectWise là một phần hoạt động riêng của Storm-0940. Sau vụ việc, tin tặc còn tìm cách thay đổi thông tin xác thực của ứng dụng đám mây.
Zscaler đánh giá nhóm tấn công tại Hàn Quốc sử dụng tiếng Trung và có động cơ tài chính, với mức độ tin cậy trung bình; hãng không xác nhận sự bảo trợ của nhà nước. CrowdStrike cũng phát hiện tệp ARTEX và nhật ký Claude Code trên các hệ thống do tin tặc kiểm soát.
Tấn công mạng bằng AI tự chủ đã xuất hiện trước ARTEX
ARTEX tiếp nối xu hướng dùng AI thực hiện nhiều bước tấn công mạng với ít thao tác trực tiếp hơn từ con người. Những hoạt động được ghi nhận trước đó là các chiến dịch riêng biệt, không thuộc các vụ việc ARTEX.
Năm 2025, Anthropic phát hiện một chiến dịch gián điệp dùng Claude Code do nhóm được nhà nước Trung Quốc bảo trợ thực hiện. Google cũng ghi nhận sự chuyển dịch từ câu lệnh AI đơn lẻ sang hoạt động tự chủ của các nhóm tấn công.
| Thông số | Giá trị được ghi nhận | Phạm vi |
|---|---|---|
| Token đầu vào của tác nhân lập kế hoạch | 1,4 tỷ | Một cuộc tấn công của Vapor Panda sử dụng ARTEX. |
| Số mục tiêu trong chiến dịch Claude Code | Khoảng 30 | Chiến dịch được Anthropic phát hiện năm 2025. |
| Tỷ lệ công việc do AI đảm nhiệm | Ước tính 80–90% | Chiến dịch Claude Code năm 2025, không phải các chiến dịch ARTEX. |
Rủi ro đối với ngân hàng, hãng chip và dịch vụ đám mây
Ngân hàng đối mặt nguy cơ lộ dữ liệu khách hàng, còn hãng chip có thể mất tài sản trí tuệ. Với nhà cung cấp đám mây, thông tin xác thực ứng dụng bị xâm phạm có thể khiến nhiều khách hàng cùng bị ảnh hưởng.
Các báo cáo an ninh mạng ghi nhận áp lực từ tốc độ tấn công và lỗ hổng bên thứ ba. Những thống kê dưới đây phản ánh rủi ro chung của doanh nghiệp, không phải tỷ lệ thiệt hại do ARTEX gây ra.
| Chỉ số | Số liệu | Báo cáo |
|---|---|---|
| Tỷ trọng các vụ vi phạm có liên quan đến xâm nhập hệ thống | 61% | Báo cáo điều tra vi phạm dữ liệu năm 2026 của Verizon. |
| Thời gian trung bình trước khi khối lượng công việc đám mây bị phơi lộ đối mặt với tấn công | 5,3 giờ | Báo cáo phòng thủ số của Microsoft. |
| Tỷ lệ doanh nghiệp lớn xem lỗ hổng bên thứ ba và chuỗi cung ứng là thách thức an ninh mạng lớn nhất | 65% năm 2026, tăng từ 54% năm 2025 | Báo cáo triển vọng an ninh mạng toàn cầu 2026 của Diễn đàn Kinh tế Thế giới. |
Tốc độ và mức độ tự động hóa của các cuộc tấn công có thể thúc đẩy doanh nghiệp chuyển ngân sách bảo mật sang kiểm soát danh tính chặt chẽ hơn, phát hiện sớm và giám sát nhà cung cấp sát hơn.
Tổng kết
ARTEX đang được nhiều nhóm tin tặc sử dụng để mở rộng và tăng tốc hoạt động tấn công, trong khi con người vẫn giữ vai trò quyết định. Các kết quả đã ghi nhận cần được đánh giá riêng theo từng chiến dịch, đặc biệt khi phân biệt quy mô nhắm mục tiêu với bằng chứng xâm nhập thành công hoặc mất dữ liệu.
