Zscaler: Hackare kopplade samman AI-modeller i globala attacker

En kinesisktalande hackare har genomfört en global intrångskampanj genom att koppla samman flera AI-baserade kodassistenter till ARTEX, ett ramverk för agentbaserad penetrationstestning. Zscaler ↗ 2.78% ThreatLabz uppger att operatören konfigurerade modellerna DeepSeek, GLM och Grok för att dela upp undersökningar och kontrollera varandras arbete. Resultaten, som publicerades den 21 oktober, visar att kampanjen, som först blev känd för attacker mot sydkoreanska banker, även nådde organisationer i cirka 19 länder och regioner, inklusive USA, Storbritannien, Japan, Indien, Nigeria och Förenade Arabemiraten.gbhackers.com

Ett arbetsflöde med flera modeller

ThreatLabz rekonstruerade operationen baserat på en anpassad ARTEX-distribution. Den inkluderade konfigurationer för AI-assistenter, synkroniseringsskript, verktyg för nätverksdirigering och en historik över Claude Code-prompter från 4 augusti till 4 oktober 2026, enligt Zscaler. "ARTEX var konfigurerat för att använda en DeepSeek-modell via en OpenAI-kompatibel gateway, men andra konfigurationer specificerade även DeepSeek, GLM och Grok," berättade forskaren Seongsu Park för The Hacker News.thehackernews.com+1

I prompterna utförde DeepSeek den första undersökningen, medan GLM granskade resultaten. Grok fick forskningsuppgifter på en hopp-server via en brotjänst kallad grok2api, och Codex sattes upp för att hämta sparade anteckningar så att arbetet kunde föras vidare mellan sessioner, enligt ThreatLabz. En prompt löd: "När DeepSeek säger att den har uttömt alla angreppsytor och jag ber om att starta en GLM-granskning, ska GLM gå igenom DeepSeeks tidigare arbete." Operatörens ARTEX-container lade till vanliga hackerverktyg som Nmap, SQLmap, Nuclei, JADX och Frida. Bevis arkiverades till Backblaze ↘ 7.82% B2-lagring.zscaler.com

Zscaler betonar att konfigurationerna endast visar vilka modeller som efterfrågades. Eftersom modellen som svarade i varje session inte kunde verifieras, kan vissa sessioner ha använt Anthropic:s Claude-modeller.

Mål och motiv

Prompterna nämnde dejtingappar, SMS-leverantörer, krypto- och betalningsplattformar, spelsajter, detaljhandlare, utbildningstjänster och logistikföretag. De fokuserade på telefonnummer, personuppgifter och API-nycklar för betalningsgateways. Operatören frågade även var stulna koreanska data vanligtvis säljs, rapporterade ThreatLabz. Zscaler noterade att loggarna visar försök till undersökningar, inte bekräftade dataintrång hos alla mål.zscaler.com

Samma företags rapport från 14 oktober kopplade kampanjen till stöld av data om cirka 67 000 personer från sydkoreanska finansbolag. De tillskrev aktiviteten, med måttlig konfidens, till en ekonomiskt motiverad, kinesisktalande aktör.zscaler.com

Ett växande ARTEX-problem

Avslöjandet kommer samtidigt som missbruket av ARTEX ökar. På onsdagen kopplade Microsoft ↘ 2.23% en kinesisk statsstödd grupp de kallar Storm-0940 till komprometteringen av ConnectWise Cloud Backup, och uppgav att gruppen använde ARTEX för att påskynda lösenordsspridning och OAuth-missbruk, rapporterade The Hacker News. Microsoft uppgav att gruppen försökte logga in på över 2 250 Microsoft 365-hyresgäster med 2 900 försök per minut, rapporterade Cyber Security News. Samma källa noterade att undersökningarna från Zscaler och Microsoft inte visar att de två operationerna delar samma operatör. Recorded Future, som ägs av Mastercard ↗ 1.70%, spårar den Koreafokuserade gruppen som TAG-217, och CrowdStrike ↘ 0.58% fann separat exponerad Claude Code-historik på aktörens servrar, enligt GBHackers.gbhackers.com+2

Efter de sydkoreanska attackerna gjordes ARTEX-projektet stängt. Offentliga förgreningar (forks) finns fortfarande tillgängliga, noterade The Hacker News.thehackernews.com