FBI cảnh báo về các cuộc tấn công mạng toàn cầu dùng công cụ hacking AI agentic ARTEX

FBI đã đưa ra cảnh báo bảo mật vào ngày 13 tháng 11 về việc vũ khí hóa framework open-source ARTEX để tự động hóa các xâm nhập mạng. Công cụ này dùng các large language model agent cho phép các tác nhân đe dọa ít chuyên môn kỹ thuật vẫn thực hiện các hoạt động tốc độ cao trên các lĩnh vực chính phủ, công nghệ và tài chính. Theo cơ quan này, nền tảng này đã được dùng trong các chiến dịch toàn cầu từ ít nhất tháng 8 năm 2026 để tăng tốc trinh sát và xâu chuỗi các kỹ thuật tấn công với tốc độ máy móc. Cảnh báo này xuất hiện sau các báo cáo cho thấy hiệu suất của công cụ làm tăng đáng kể cường độ tấn công. CrowdStrike ghi nhận các AI agent đã tăng tốc độ tấn công từ 40 lên hơn 1.500 lệnh mỗi giờ, bao gồm một vụ xâm nhập dùng 1.4B token nhắm vào hơn 200 tổ chức tại 14 quốc gia. Microsoft trước đó đã quy kết việc sử dụng công cụ tương tự cho tác nhân China-aligned Storm-0940 trong vụ vi phạm chuỗi cung ứng của ConnectWise, nơi những kẻ tấn công đã thực hiện 2.900 lần đăng nhập mỗi phút trên hơn 2.250 tenant Microsoft 365.