AI-enabled penetration testing framework ARTEX được nhóm tấn công sử dụng

Cisco Talos theo dõi sự gia tăng sử dụng các nền tảng kiểm thử xâm nhập dựa trên AI. ARTEX, một nền tảng như vậy, được phát hành vào tháng 7 năm 2026 và đã được sử dụng trong các hoạt động tội phạm mạng. Nền tảng này có thể tự động hóa và chuỗi các hoạt động kiểm thử xâm nhập, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc tấn công khi được sử dụng sai mục đích.

Nội dung chính

• ARTEX, phát hành bởi Autumn-27, được sử dụng trong các hoạt động tội phạm mạng và chiến dịch xâm nhập mục tiêu.
• Nền tảng này có thể tự động hóa chuỗi các hoạt động xâm nhập, từ việc sử dụng công cụ an ninh đến việc thu thập tài nguyên và tiến trình.
• ARTEX đã được sử dụng bởi nhóm tấn công có liên kết với Trung Quốc, bao gồm cả hoạt động tình báo và chiến dịch xâm nhập mục tiêu.
• Nền tảng này có thể tự động tìm kiếm và sử dụng thông tin tài khoản, gây ra rò rỉ dữ liệu và hoạt động mã độc.
• Cisco Talos phát hiện hơn 700 trường hợp của ARTEX đang hoạt động trên internet.

Chi tiết sự việc

Cisco Talos đang theo dõi sự gia tăng sử dụng trong thực tế của các khung thử thách xâm nhập được hỗ trợ bởi trí tuệ nhân tạo (AI). Những khung thử thách xâm nhập và đội đỏ (red team) có thể tự động hóa và kết hợp quá trình quan sát, kiểm tra lỗ hổng và hành động tiếp theo, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc xâm nhập khi chúng bị sử dụng sai mục đích. Talos đã thấy toàn bộ chuỗi tấn công được tự động hóa bởi những khung này, không chỉ sử dụng các công cụ nguồn mở như nmap và nuclei, mà còn tận dụng các dịch vụ bản đồ Internet như Censys và Shodan, dịch vụ vượt qua CAPTCHA, dịch vụ quản lý rò rỉ thông tin tài khoản, các proxy nhà ở và thậm chí cả dịch vụ giải mã hash. Đây là trường hợp của Hephaestus, mà chúng tôi đã đề cập trong báo cáo trước đây.

Dù những khung này đều có cùng mục đích, chúng có nhiều dạng khác nhau. Một số, như Hephaestus, là công cụ dòng lệnh có thể được triển khai bằng một script trên một máy chủ ảo (VPS) và hoàn toàn kiểm soát được qua Telegram.

PentAGI có giao diện web để theo dõi hoạt động của agent với một đồ thị chuỗi tấn công đầy đủ và theo dõi. Talos đã tìm thấy hơn 700 trường hợp của PentAGI hiện đangReachable trên Internet. HexStrike AI tích hợp với nhiều khách hàng khác nhau như Claude Code, VS Code hoặc bất kỳ khách hàng nào hỗ trợ MCP.

Một khung như ARTEX, đang tạo ra sự chú ý, đã cho phép các nhóm tấn công mở rộng hoạt động tấn công, thu nhỏ công việc mà trước đây có thể mất hàng giờ hoặc vài ngày của các nhóm kỹ năng cao thành hoạt động có thể diễn ra với tốc độ máy móc.

Talos phân tích các địa chỉ IP liên quan đến ARTEX đã xác định một tập hợp đa dạng các công cụ đồng thời hiện diện trên cơ sở hạ tầng đó, củng cố vai trò của ARTEX trong một môi trường nguy hiểm và đa dạng hơn.

Khung thử thách xâm nhập AI: một thực tế mới

Trước khi đi vào ARTEX, rõ ràng là những khung này là thực tế mới. Sự phát triển của chúng sẽ bao gồm di chuyển ngang tự động sau đó là nhận dạng và trích xuất dữ liệu. Điều này có thể đã xuất hiện trong việc ưu tiên nạn nhân của Volta Infostealer, được mô tả chi tiết trong báo cáo này của Talos. Rất có thể là chuỗi tấn công tương lai liên quan đến những khung này sẽ kết thúc bằng việc trích xuất dữ liệu và kích hoạt ransomware, tất cả đều được thực hiện tự động bởi một trong những khung này.

Những sự phát triển này tạo ra thách thức mới cho những người bảo vệ:

Nó giảm thời gian để phát hiện một sự xâm nhập mà không có bất kỳ chỉ số dấu hiệu của sự xâm nhập (IOCs) nào. Chúng tôi cung cấp hướng dẫn để vượt qua thách thức này trong phần khuyến nghị.

Sau khi hoạt động độc hại được xác định, việc hạn chế sự cố là quan trọng. Những khung này hoạt động với tốc độ có thể khiến con người không thể nhận ra, đánh giá và phản ứng kịp thời để ngăn chặn cuộc tấn công.

Những khung này làm cho việc giảm thiểu và hạn chế, cùng với một kế hoạch phản ứng sự cố an ninh thử nghiệm đã qua thử thách, trở nên thiết yếu cho sự kiên cường của tổ chức. Những người bảo vệ sử dụng AI có thể là nhân tố nhân đôi để cung cấp cải tiến cần thiết, cả về tốc độ và quy mô phản ứng đối với các cuộc tấn công như vậy.

ARTEX

ARTEX đã được nhóm tấn công sử dụng như một lớp điều phối cho các hoạt động khảo sát và xâm nhập nhanh chóng và đồng thời, cho phép các thành viên chuyển các thông tin hoặc yếu điểm ứng dụng thành quyền truy cập rộng hơn, sự tồn tại lâu dài và truy cập dữ liệu. Trong các chiến dịch, người điều hành thường xác định mục tiêu và cung cấp hướng dẫn giới hạn, trong khi các đại diện thích nghi cách tiếp cận với mục tiêu. Các hành vi kết quả có thể khác nhau giữa các chiến dịch và không nên được coi là một quy trình chơi cố định.

Trong giai đoạn lập kế hoạch và khảo sát, ARTEX người điều hành cung cấp mục tiêu và có thể phân công nhiệm vụ cho nhiều mục tiêu; người điều hành và người làm việc đại diện có thể thực hiện các hoạt động đồng thời và ghi lại kết quả cho các nhiệm vụ sau đó. Kiểm tra của Check Point về giao diện người điều hành đã phát hiện ra rằng đại diện thường làm việc với ít tương tác sau khi mục tiêu ban đầu đã được đặt, trong khi VAPOR PANDA được nhìn thấy hướng dẫn đại diện tại các điểm quyết định chọn lọc. Các cuộc khảo sát được báo cáo bao gồm quét các ứng dụng và dịch vụ công khai, thử nghiệm các luồng xác thực, liệt kê các tài nguyên đám mây và tìm kiếm các kho mã công khai cho các bí mật bị phơi bày. ARTEX hoạt động có thể tạo ra các yêu cầu đa dạng và thử lại nhanh chóng, nhưng các dấu hiệu của công cụ và đại diện người dùng có thể thay đổi và nên được coi là các dấu hiệu hỗ trợ thay vì bằng chứng xác định.

Trong giai đoạn tiếp cận ban đầu và khai thác, các phương pháp tiếp cận ban đầu được báo cáo trong chiến dịch ARTEX bao gồm phun mật khẩu, thông tin tài khoản hoặc mật khẩu bị phơi bày hoặc trộm, và khai thác các yếu điểm ứng dụng và xác thực. Các yếu điểm được khai thác trong các cuộc tấn công này bao gồm mật khẩu quản trị yếu hoặc được mã hóa, thiếu xác thực API, tham chiếu đối tượng trực tiếp không an toàn, lỗ hổng tiêm lệnh hoặc tiêm mẫu, lỗ hổng tải lên tệp không xác định và lừa đảo yêu cầu từ máy chủ, và thiếu phòng thủ chống thăng cấp đặc quyền. Các chiến thuật này hỗ trợ rằng ARTEX có thể tự động phát hiện và sử dụng các yếu điểm trong các ứng dụng web và hệ thống xác thực, nhưng các kỹ thuật cụ thể phụ thuộc vào mục tiêu và chiến dịch.

Trong giai đoạn truy cập thông tin và lạm dụng đám mây, nhiều cuộc tấn công ARTEX đã tận dụng việc phát hiện hoặc lạm dụng thông tin tài khoản như một cây cầu từ một điểm tiếp cận ban đầu đến tài nguyên đám mây và hệ thống hạ lưu. Ví dụ, đại diện đã được quan sát tìm kiếm các thông tin tài khoản và API keys trong các kho GitHub công khai, sau đó sử dụng các bí mật bị phơi bày cho hoạt động tiếp theo, bao gồm truy cập vào Azure Key Vault. Một chiến dịch khác bao gồm hoạt động AWS liên quan đến yêu cầu S3 không xác định, truy cập long-term access keys bị xâm phạm, tìm kiếm CloudWatch log, và các bể Cognito công khai. Trong hoạt động Cognito, đại diện đăng ký tài khoản, thu thập token và thử nghiệm liệt kê tài nguyên AWS. Báo cáo Storm-0940 của Microsoft mô tả việc sử dụng thông tin tài khoản ứng dụng bị xâm phạm để truy cập vào các khách hàng Microsoft 365 hạ lưu và thực hiện hoạt động tiếp theo thông qua Microsoft Graph.

Trong giai đoạn thăng cấp đặc quyền, tồn tại lâu dài và di chuyển ngang, các hành vi tiếp theo được quan sát bao gồm thay đổi quyền truy cập ứng dụng, lạm dụng token hoặc thông tin tài khoản, truy cập vào tài khoản quản trị, và triển khai web shells hoặc RATs. CrowdStrike mô tả VAPOR PANDA sử dụng vật liệu xác thực lịch sử để tạo ra một token quản trị, đọc hộp thư và đến mạng nội bộ sử dụng thông tin VPN đã khôi phục. Nó cũng báo cáo việc khám phá phát hiện an ninh điểm cuối, triển khai web shells và sử dụng backdoor BLOODALCHEMY trong các phần khác của chiến dịch. Microsoft báo cáo Storm-3358 triển khai WISP, VShell và AdaptixC2 cho tồn tại lâu dài và di chuyển ngang. Có thể chú ý rằng các hành động này là ví dụ cụ thể của nhóm tấn công thay vì hành vi ARTEX mặc định.

Trong giai đoạn thu thập, truy xuất và tác động, mục tiêu của nhóm tấn công bao gồm truy cập thông tin tài khoản và dữ liệu, lợi nhuận tài chính và xâm nhập chuỗi cung ứng. Các tác động được quan sát bao gồm truy cập vào bí mật đám mây và dữ liệu hộp thư đến sử dụng ứng dụng bị xâm phạm để tiếp cận các môi trường kết nối.

Khuyến nghị

• Các tổ chức cần tăng cường bảo mật hệ thống để ngăn chặn việc sử dụng AI-enabled penetration testing framework như ARTEX.
• Phát triển kế hoạch phản ứng sự cố an ninh mạng hiệu quả để xử lý các cuộc tấn công nhanh chóng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.