ARTEX-KI-Hacking-Framework verbreitet sich auf eine weitere China-nahe Gruppe

Was passiert ist

Der Sicherheitsanbieter erklärte, dass die von ihm als VAPOR PANDA erfasste Gruppe das ARTEX-Framework seit dem 17. Oktober einsetzt. Ziele seien ausländische Ministerien, Organisationen aus der Halbleiter-, Verteidigungs- und Denkfabrik-Branche in den Vereinigten Staaten sowie Telekommunikationsanbieter in mehreren Regionen. CrowdStrike bestätigte Aktivitäten nach der Ausnutzung bei neun Organisationen, wo Angreifer eine Backdoor (einen versteckten Zugang zu einem System, der die Anmeldung umgeht) installierten und Credential Spraying, Netzwerkscans und Aufklärung durchführten. CrowdStrike ist ein Computersicherheitsunternehmen mit Sitz in Austin.

CrowdStrike sagte, die Angriffe in Südkorea seien wahrscheinlich das Werk einer Einzelperson mit Sitz in China und nicht einer bestätigten staatsnahen Gruppe. Das quelloffene ARTEX-Framework steht im Zusammenhang mit Spionage- und finanziell motivierten Kampagnen.

Startseite Nachrichten Technologie Sicherheit Von Juha Saarinen, 2. Nov. 2026, 6:57 Uhr. Quelloffenes ARTEX-Framework steht im Zusammenhang mit Spionage- und finanziell motivierten Kampagnen.

Wichtige Punkte: Die China-nahe Gruppe VAPOR PANDA nutzte das quelloffene ARTEX-Framework, um laut CrowdStrike weltweit über 200 Organisationen in weniger als zwei Wochen anzugreifen.

ARTEX fungiert als Gerüst, das Werkzeuge um große Sprachmodelle wie DeepSeek legt und es einem menschlichen Bediener auf Mandarin ermöglicht, Eindringversuche mit rund 1,4 Milliarden Eingabe-Tokens zu steuern. GTIG-Experte Rohit Nambiar bezeichnete die Kampagne als Warnschuss unerfahrener "Skids" und merkte an, dass es bislang keine Belege für vollständig autonomes Hacking ohne menschliche Kontrolle gibt.

Eine China-nahe Hackergruppe hat laut dem Sicherheitsanbieter CrowdStrike ein quelloffenes KI-Angriffsframework genutzt, um in weniger als zwei Wochen mehr als 200 Organisationen weltweit ins Visier zu nehmen. Es ist die jüngste von drei bekannten ARTEX-Kampagnen, die Sicherheitsforscher im Oktober öffentlich beschrieben haben. Zuvor hatte Microsoft das Framework bei Angriffen der China-nahen Gruppe Storm-0940 identifiziert, und CrowdStrike hatte seine Nutzung gegen südkoreanische Finanzinstitute entdeckt.