GTIG e Mandiant hanno riferito il 30 ottobre 2026 di aver osservato più attori di minaccia abusare di ARTEX in indagini di risposta agli incidenti, a partire da fine agosto. La loro osservazione riguarda più attori; CrowdStrike ha attribuito a VAPOR PANDA una campagna specifica. Il rapporto di GTIG e Mandiant amplia il quadro dell’uso di ARTEX oltre quella singola campagna.

Questo aggiornamento si affianca alla precedente ricostruzione di NeoTeo sui quattro gruppi che avrebbero usato agenti di IA negli attacchi informatici, concentrandosi sulle osservazioni separate di GTIG e Mandiant.

Che cosa hanno osservato GTIG e Mandiant

GTIG e Mandiant hanno descritto l’uso di ARTEX e di altri framework offensivi da parte di più attori nelle indagini di risposta agli incidenti. Le attività osservate coprivano diverse fasi del ciclo d’attacco e comprendevano gruppi motivati da obiettivi finanziari e cluster sospettati di spionaggio. Il periodo indicato parte dalla fine di agosto 2026.

Queste osservazioni riguardano più attori e framework. L’attribuzione a VAPOR PANDA riguarda invece una campagna specifica, descritta separatamente da CrowdStrike.

La campagna attribuita a VAPOR PANDA

CrowdStrike ha attribuito a VAPOR PANDA, gruppo che valuta legato alla Cina, una campagna iniziata il 17 ottobre 2026 e durata 11 giorni. Secondo il resoconto, gli obiettivi erano oltre 200 organizzazioni in almeno 14 Paesi. CrowdStrike ha riferito attività post-intrusione confermata in nove organizzazioni: il numero degli obiettivi non coincide quindi con quello dei casi in cui è stata confermata attività dopo l’accesso. CrowdStrike ha descritto la campagna e la propria attribuzione.

ARTEX, DeepSeek e il ruolo umano

ARTEX è un framework di penetration testing che coordina strumenti e agenti basati su modelli linguistici. Non è un modello linguistico. Nel resoconto sulla campagna, DeepSeek è indicato come modello impiegato soprattutto attraverso ARTEX, insieme a un secondo modello commerciale non identificato.

La campagna descritta era diretta da un operatore umano: impartiva istruzioni in cinese, mentre gli agenti pianificatori e operativi svolgevano i compiti assegnati. ARTEX era il framework di coordinamento, DeepSeek uno dei modelli utilizzati e l’operatore la persona che guidava il lavoro.