# VAPOR PANDA utilise ARTEX et DeepSeek pour des campagnes d’espionnage mondiales _Publié le 1 novembre 2026 — https://ip73.fr/2026/11/01/vapor-panda-utilise-artex-et-deepseek-pour-des-campagnes-d-espionnage/_ Une campagne menée par le groupe VAPOR PANDA utilise le framework ARTEX, associé au modèle de langage chinois DeepSeek et un LLM commercial, pour mener des intrusions simultanées contre plus de 200 organisations à travers le monde. Ce déploiement, observé par CrowdStrike OverWatch à partir du 17 octobre 2026, marque une escalade dans l'usage des agents d'IA par des acteurs liés à la Chine. Plutôt que des intrusions isolées, l'adversaire orchestre des engagements parallèles, pilotés par un opérateur humain qui dirige les agents à des points de décision spécifiques. Les cibles sont diverses et stratégiques. CrowdStrike Intelligence a documenté des attaques contre des ministères des Affaires étrangères en Amérique latine, en Europe et au Moyen-Orient, des entités de défense, de semi-conducteurs et des *think tanks* aux États-Unis, sans oublier des opérateurs de télécommunications dans plusieurs régions. CrowdStrike a confirmé des activités post-exploitation dans neuf organisations, où les attaquants ont déployé un *backdoor* et mené des activités de *credential spraying*. L'architecture de l'attaque repose sur ARTEX, qui n'est pas un modèle d'IA en soi, mais un « harnais » logiciel. Il enveloppe un LLM, lui fournissant des outils comme un *shell* de commande et un registre partagé de découvertes. Cette configuration transforme le LLM en un système de multi-agents capable de mener des tests d'intrusion autonomes, de la reconnaissance au mouvement latéral. Le coût de cette automatisation est conséquent. Lors d'une seule intrusion, les agents de planification de VAPOR PANDA ont consommé environ 1,4 milliard de jetons d'entrée, ce qui souligne l'ampleur du travail automatisé. L'opérateur humain, dont les instructions ont été récupérées en chinois, reste en boucle, dirigeant les agents pour écrire des *web shells* ou extraire des mots de passe d'administrateur. ## La vitesse de l'automatisation offensive Ce phénomène n'est pas inédit, mais il montre une maturation rapide des tactiques d'attaque. Microsoft avait déjà signalé, en septembre 2026, l'activité du groupe Storm-0940, un acteur aligné sur la Chine, utilisant ARTEX pour accélérer des compromissions de la chaîne d'approvisionnement. Dans ce cas, le temps entre le ciblage initial et l'obtention d'un accès privilégié dans l'infrastructure *cloud* était parfois inférieur à trois heures. L'avantage de ces systèmes réside dans leur capacité à opérer sans les contraintes humaines de temps de repos. Les agents peuvent simuler des chemins d'attaque multiples en parallèle, réduisant drastiquement le cycle d'exploitation, ce qui est critique pour des compromissions complexes. D'ailleurs, Google Threat Intelligence Group a observé des séquences d'exécution de ces cadres en quelques secondes, montrant que des groupes motivés financièrement ou des acteurs moins expérimentés exploitent déjà ARTEX. ## L'intégration de l'IA dans le métier de l'attaquant Les tactiques déployées par VAPOR PANDA illustrent comment l'ingénierie de *prompt* et l'IA sont désormais mariées à des techniques d'attaque classiques. Par exemple, contre une entreprise pharmaceutique américaine, l'agent a enchaîné une assertion SAML non signée avec une faille XXE pour interroger le service de métadonnées de l'instance *cloud*, récupérant ainsi un rôle administratif. Un autre cas, contre une entité grecque, montre l'opérateur fournissant à l'agent un export de répertoire de messagerie de 2022. L'agent a ensuite utilisé ces clés pour forger un jeton d'administrateur et a exploité des configurations VPN récupérées dans des mails envoyés pour pénétrer le réseau interne. Le fait que les attaquants intègrent l'évasion des capteurs d'endpoints directement dans le flux de travail de l'agent révèle une sophistication croissante. L'opérateur humain, bien qu'il donne les directives, n'est plus au centre de l'exécution technique ; il est devenu un superviseur stratégique des capacités de la machine. Le développeur original d'ARTEX, un utilisateur GitHub nommé Autumn-27, a retiré le code en octobre dernier en raison de son usage abusif, mais des copies continuent de circuler, y compris une version commerciale baptisée ARTEX PRO. ## Sources - [VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign](https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/), crowdstrike.com - [AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise \| Microsoft Security Blog](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/), microsoft.com - [ARTEX AI hacking framework spreads to another China-linked group](https://www.itnews.com.au/news/artex-ai-hacking-framework-spreads-to-another-china-linked-group-630045?utm_source=feed&utm_medium=rss&utm_campaign=iTnews+), iTnews, 1 novembre 2026