CrowdStrike：中国关联组织 VAPOR PANDA 用 ARTEX 多智能体框架（主用 DeepSeek）11 天内攻击 200 多家机构

核心背景与行业痛点

过去一个月，ARTEX 这个由中国开发者开源的多智能体渗透测试框架接连出现在攻击事件里：本站 10 月 10 日报道过 CrowdStrike 发现有攻击者用 ARTEX 加 Claude Code 攻入韩国金融机构；微软随后报道了 Storm-0940 借 ARTEX 发起的供应链攻击。这次 CrowdStrike 的新报告分量更重：攻击方从逐利型黑客升级为国家背景的间谍组织 VAPOR PANDA，规模也从单次入侵变成同时对 200 多家机构下手。对防守方来说，痛点在于 agent 让一个小团队就能铺开过去要大量人手才能做到的攻击面。

架构亮点与底层机制

据报告，ARTEX 由一个主 agent 统领若干规划 agent 和执行 agent，共享一张「事实、发现、目标」的图，按初始访问、主机侦察、横向移动逐步推进；一条路走不通就自动换路，同时尝试 Web 应用、云服务、容器、AD 域、邮件和 VPN 等多条攻击路径。人类操作员并未完全退出，而是在关键节点用中文下指令，例如让 agent 写 Web shell、提取域管理员密码、清点哪些主机没装 Falcon 传感器。具体案例包括：串联未签名 SAML 断言和 XXE 漏洞读取云实例元数据，拿到可向数千台实例下发管理命令的角色。

权威 Benchmark 与实测跑分对比

这是安全威胁报告，没有模型跑分。报告中的数字均为 CrowdStrike 口径：200 多家目标、至少 14 个国家、11 天、确认攻入 9 家、另 12 家遭喷洒、单次入侵约 14 亿输入 token。第二款商业大模型身份 CrowdStrike 表示无法确认，本站也不做推测。

开发者实战落地与开箱指南

CrowdStrike 给出的建议可直接对照自查：数据可能泄露后轮换签名密钥和服务凭据（包括历史备份里的）；强制校验 SAML 签名、启用 IMDSv2、收紧云角色的命令执行权限；排查命令行里含 artx/artex 的参数、artx 前缀的云角色以及 C:\ProgramData\artx5v\ 目录；及时修补面向公网的设备。报告末尾附有 BLOODALCHEMY 的 C2 域名、IP 和文件哈希，可导入检测系统。