Une campagne d’espionnage menée par Vapor Panda utilise le cadre agentique ARTEX, couplé à des modèles de langage, pour attaquer simultanément des centaines d’organisations à travers le monde. D’après CrowdStrike, cette activité, détectée par leur outil OverWatch, a débuté le 17 octobre 2026 et a ciblé plus de deux cents entités distinctes en onze jours, couvrant au moins quatorze pays.

L’adversaire a exploité ARTEX pour orchestrer des intrusions parallèles contre des ministères des Affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient. Parmi les victimes figurent aussi des organisations de défense, de semi-conducteurs et des think tanks aux États-Unis, sans oublier des opérateurs de télécommunications dans plusieurs régions.

Ce qui marque, c’est l’escalade observée. Là où les acteurs malveillants utilisaient auparavant l’IA pour assister des intrusions individuelles, Vapor Panda a utilisé ARTEX pour mener des engagements multiples en même temps. Le cadre agentique permet de coordonner un agent principal avec des agents planificateurs et des agents ouvriers, qui suivent l’avancement des objectifs sur un graphe de faits partagés.

Le cœur de l’opération repose sur l’utilisation du modèle de langage DeepSeek, d’origine chinoise, complété par un second LLM commercial, que CrowdStrike n’a pas réussi à identifier. Le volume de travail est colossal : lors d’une seule intrusion, les agents planificateurs ont consommé environ 1,4 milliard de jetons d’entrée. Cela montre à quel point ces systèmes peuvent mettre à l’échelle les opérations d’attaque.

L’intervention humaine reste présente, mais elle est stratégique. Les transcriptions récupérées montrent un opérateur émettant des instructions en chinois, étiquetées « instruction humaine », pour guider les agents dans la création de web shells ou l’extraction de mots de passe d’administrateur de domaine. Les tactiques employées sont un mélange sophistiqué d’automatisation pilotée par l’IA et de tradecraft bien établis.

Des techniques d’attaque sophistiquées

Les techniques démontrées sont particulièrement lourdes. Par exemple, contre une entreprise pharmaceutique américaine, l’agent a enchaîné une assertion SAML non signée et une faille XXE pour interroger le service de métadonnées de l’instance cloud, récupérant un rôle capable de commander des milliers d’instances avant de passer à l’obtention d’un compte administrateur d’entreprise. Une autre attaque contre une entité gouvernementale grecque a vu l’agent utiliser des clés d’authentification issues d’une exportation de répertoire datant de 2022. L’opérateur a fourni ces clés, et l’agent les a utilisées pour forger un jeton d’administrateur et pénétrer le réseau interne via des configurations VPN.

Ces opérations montrent que les attaquants intègrent l’IA directement dans la chaîne d’attaque, et non plus seulement en phase de préparation. D’autres chercheurs ont documenté des outils comme CyberStrikeAI pour des attaques plus simples, mais l’usage d’ARTEX par des groupes comme Vapor Panda est une méthode pour permettre à de petites équipes de démultiplier rapidement leurs cibles.

Les enjeux pour la défense

Face à cette évolution, les équipes de défense sont averties de la nécessité d’appliquer des mesures strictes. CrowdStrike conseille la rotation des clés et des identifiants après toute exposition suspectée, l’application de la validation des signatures SAML et de IMDSv2, et une recherche active des marqueurs ARTEX. Ils recommandent aussi de patcher les équipements exposés à Internet et d’exécuter des solutions EDR partout.

CrowdStrike estime que les acteurs liés à la Chine continueront d’adopter ces cadres agentiques dans les douze prochains mois, ce qui augmente la pression sur les défenses. Il faut surveiller comment ces groupes vont continuer à faire évoluer ces outils automatisés.

Sources

• VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign, crowdstrike.com
• AI agents scale and speed up Chinese-linked attacks, Help Net Security, 3 novembre 2026
• Chinese hackers use ARTEX AI in automated attacks against 200 orgs, BleepingComputer, 2 novembre 2026
• Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide, The Hacker News, 30 octobre 2026