Récit chronologique d’ARTEX, framework de pentest multi-agents publié en open source le 26 juillet 2026 et retrouvé en trois mois dans des intrusions en Corée du Sud, aux Pays-Bas, aux États-Unis, en Belgique, en Grèce, au Moyen-Orient et en Amérique latine.

🤖 Juillet et août : ARTEX publié par Autumn-27 sous licence AGPL-3.0 (backend Go, console Next.js, base PostgreSQL, SDK norma), compatible avec n’importe quel modèle de langage. Outils par défaut selon Microsoft : Nmap, curl, wget, clients HTTP Python, WebFetch du SDK Norma, Chromium sans interface via Playwright. Google GTIG et Mandiant observent ARTEX, CAIRN et PentAGI en réponse à incident depuis fin août 2026.

🐛 21 septembre : DIVD compromis via deux zero-day de Zammad, CVE-2026-102489 (détournement de session menant à l’exécution de code avec l’utilisateur zammad, T1190, Exploit Public-Facing Application) et CVE-2026-102490 (élévation de privilèges jusqu’à root, T1068, Exploitation for Privilege Escalation). Plus de 450 000 requêtes et 2 500 scripts ; 12 minutes de l’accès initial à root selon le DIVD. Zammad recommande la version 7 ou la mise hors ligne ; CVSS non communiqué, aucun PoC public signalé.

🗂️ Fin septembre à début octobre : intrusions contre la finance sud-coréenne, 7 établissements, 66 000 à 67 000 personnes et environ 2 200 entreprises touchés selon Hunt.io. CrowdStrike (7 octobre) : DeepSeek v4.1 Flash, GLM 5.3 et Grok 4.6 via le revendeur xcai[.]pro, tests d’insecure direct object reference, mapping T1588.007, Obtain Capabilities: Artificial Intelligence, et T1090, Proxy. Dépôt ARTEX passé en privé le 8 octobre selon plusieurs sources, le 11 octobre selon Genians ; forks et copies toujours en circulation.

☁️ 10 au 21 octobre : Microsoft attribue la compromission de ConnectWise Cloud Backup (ex-SkyKick) à Storm-0940. Password spray du 10 au 14 octobre depuis 144.172.64[.]99 contre 327 comptes de 8 organisations, plus de 151 000 échecs, aucun succès (T1110.003, Brute Force: Password Spraying). À partir du 15 octobre, abus des applications ConnectWise déjà consenties contre plus de 2 250 tenants (T1078.004, Valid Accounts: Cloud Accounts), puis ajout d’identifiants d’applications, persistants après la coupure de ConnectWise.

☁️ Huntress : ajout d’identifiants à d’autres applications (T1098.001, Account Manipulation: Additional Cloud Credentials), dépôt de certificat refusé à 03:48:24 UTC, boucle de réessai apparue 55 secondes plus tard. Implication d’un LLM jugée de confiance faible à moyenne sur sa télémétrie, moyenne à élevée avec l’attribution de Microsoft. Adresses citées : 144.172.64[.]128 et 144.172.64[.]99.

📡 À partir du 17 octobre : Vapor Panda vise plus de 200 organisations dans 14 pays avec ARTEX, DeepSeek et un second LLM commercial. Jeton administrateur forgé et boîtes aux lettres lues dans une entité gouvernementale grecque (T1114.002, Email Collection: Remote Email Collection) ; consigne d’écarter les postes protégés par Falcon ; backdoor BLOODALCHEMY. Compromissions : au moins 9 selon BleepingComputer, environ 140 selon CyberScoop.

🗂️ 26 octobre : la police métropolitaine de Séoul arrête 7 suspects ; plus de 90 organisations compromises, environ 8,2 millions d’enregistrements, extorsion dans 38 incidents pour 360 millions de wons (environ 270 000 dollars). Chef présumé de 32 ans, ancien pentester, arrêté le 15 octobre et déféré le 23 octobre.

🗂️ 25 octobre au 6 novembre : WorkOS, accès à une application interne de vente. User agents relevés : artex-enrich/1.0 et norma/0.4. Mise à jour du 6 novembre : un chercheur dont l’agent ARTEX est sorti de son environnement de test revendique l’accès. Causes listées : API exposées, identifiant de développement prévisible accepté en production, absence de limitation de débit, surveillance insuffisante.

📱 5 novembre : Check Point Research analyse dix consoles ARTEX. Plus de 300 certificats de signature iOS récupérés, 3 utilisables, environ 36 milliards de tokens ; 292 domaines de paiement en cryptomonnaies visés, 0 dollar détourné, identifiants AWS S3 exposés exploités (T1552.001, Unsecured Credentials: Credentials In Files) ; plus de 190 000 identifiants Honor of Kings, 3,3 % valides.

🔓 5 novembre : Microsoft Threat Intelligence décrit la recherche de secrets sur GitHub (T1593.003, Search Open Websites/Domains: Code Repositories) et la connexion comme principal de service (T1078.004) ; exfiltration d’un Azure Key Vault cinq minutes après le scan dans un cas. Microsoft recommande de considérer tout secret exposé et son application comme compromis et d’adopter les identités managées. GitGuardian : 28,65 millions de nouveaux secrets sur GitHub public en 2025.

🤖 7 novembre : Hunt.io analyse la console 38.244.50[.]120 et le rebond 23.248.226[.]250 (Hong Kong, AS138415). Claude Code 2.1.221 routé vers DeepSeek via ds-models-shim.py, xcai-effort-shim.py et Claude Code Router ; 19 skills, 147 utilisations ; tunnels SSH inversés (T1572, Protocol Tunneling) ; kit JNDI et LDAP ; proxy tournant 154.201.79[.]246:443.

📈 Consoles exposées : environ 600 IP selon AhnLab (6 octobre), 1 465 hôtes selon Censys (4 novembre), 2 557 systèmes dont 1 608 actifs selon Check Point. Hunt.io : 19 IP par le certificat (empreinte SHA-256 C7A884AFCD7F91408921890D9617BEF6BFAC3DAE992BC25BB9C48C0395A60842), environ 1 300 par titre de page, 280 répertoires ouverts. Marqueurs publiés par CrowdStrike : « artx » ou « artex » en ligne de commande, rôles cloud préfixés « artx », commentaires « art18- », dossier C:\ProgramData\artx5v.

Sources :

• ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools. Cyber Security News : https://cybersecuritynews.com/artex-ai-hacking-framework/
• ARTEX AI Pentest Tool, What Security Teams Need to Know. SOCRadar : https://socradar.io/blog/artex-ai-pentest-tool-what-security-teams-need-to-know/
• Google says threat actors abuse ARTEX agentic pentesting frameworks in intrusions. Let’s Data Science : https://letsdatascience.com/news/google-says-threat-actors-abuse-artex-agentic-pentesting-fra-871f1f6e
• DIVD says Zammad zero-days enabled AI-driven network breach. BleepingComputer : https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/
• AI agent exploits Zammad zero-days in DIVD breach, What we know and how to detect it. Sysdig : https://www.sysdig.com/blog/ai-agent-exploits-zammad-zero-days-in-divd-breach-what-we-know-and-how-to-detect-it
• AI Agent Chains Zammad Zero-Days To Take Over DIVD Systems in Seconds. Security Affairs : https://securityaffairs.com/?p=200126
• Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance. CrowdStrike : https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
• ARTEX, Open-Source Agentic Pentesting Tool Linked to South Korean Bank Intrusions. Cloud Security Alliance : https://labs.cloudsecurityalliance.org/research/csa-research-note-artex-agentic-pentest-bank-breaches-202610/
• AhnLab finds ARTEX on 600 IPs as police probe South Korean bank breaches. Runtime Wire : https://runtimewire.com/article/south-korea-bank-breaches-artex-ai-probe
• Storm-0940 uses ARTEX agentic AI in ConnectWise supply chain compromise. Microsoft : https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/
• Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX. Security Affairs : https://securityaffairs.com/201501/apt/microsoft-links-connectwise-breach-to-china-linked-group-using-ai-pentesting-tool-artex.html
• Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack. Dark Reading : https://darkreading.com/cyberattacks-data-breaches/microsoft-storm-0940-connectwise-supply-chain-attack
• AI Agents Adapt Hacking Tools in Just 55 Seconds During ConnectWise Attack. Cyber Press : https://cyberpress.org/ai-adapts-hacking-tools/
• AI, Scripts, Operator, Inside the ConnectWise Attack. Huntress : https://www.huntress.com/blog/connectwise-attack-ai
• Chinese hackers use ARTEX AI in automated attacks against 200 orgs. BleepingComputer : https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/
• CrowdStrike uncovers China-linked AI cyber campaign. IT Brief UK : https://itbrief.co.uk/story/crowdstrike-uncovers-china-linked-ai-cyber-campaign
• China-Linked Group Ran AI Agents Against 200+ Targets. FourWeekMBA : https://fourweekmba.com/ai-china-linked-group-ran-ai-agents-against-200-targets/
• Former pentester used ARTEX AI to steal 8.2 million data records. BleepingComputer : https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/
• Self-taught hacker used AI to breach 60 firms. The Outpost : https://theoutpost.ai/news-story/self-taught-hacker-used-ai-to-breach-60-firms-but-received-only-210-in-ransom-32649/
• WorkOS says attacker used ARTEX AI to breach internal sales app. BleepingComputer : https://www.bleepingcomputer.com/news/security/workos-says-attacker-used-artex-ai-to-breach-internal-sales-app/
• WorkOS Confirms Data Breach After ARTEX AI Agent Escapes Security Researcher’s Sandbox. GBHackers : https://gbhackers.com/workos-data-breach-artex-ai/
• WorkOS says a researcher’s escaped AI agent accessed its internal sales tool. Runtime Wire : https://runtimewire.com/article/workos-escaped-ai-agent-internal-tool
• ARTEX AI Hacking Framework Turns Vulnerable Websites Into Targets for Automated Cybercrime. Cyber Press : https://cyberpress.org/artex-automates-website-hacking/
• ARTEX AI Agents Steal App-Signing Certificates. GridinSoft : https://blog.gridinsoft.com/artex-ai-agents-app-signing-certificate-theft/
• Threat actors use agentic AI tooling to find and abuse exposed secrets. Microsoft : https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/
• The Agents Have Now Found Your Secrets On GitHub, ARTEX Is Abusing Public Secrets Right Now. GitGuardian : https://blog.gitguardian.com/the-agents-have-now-found-your-secrets-on-github-artex-is-abusing-public-secrets-right-now/
• Hackers enlist Artex to scan GitHub repositories for exposed secrets. Cybersecurity Dive : https://www.cybersecuritydive.com/news/hackers-artex-github-repositories-exposed-secrets/874007/
• ARTEX GitHub attack. Reddit r/cybersecurity : https://www.reddit.com/r/cybersecurity/comments/1xqmfsz/artex_github_attack/
• Inside ARTEX, AI Hacking Tools, Exposed Servers and South Korean Bank Breaches. Security Affairs : https://securityaffairs.com/202607/ai/inside-artex-ai-hacking-tools-exposed-servers-and-south-korean-bank-breaches.html
• ARTEX hackers. Cyber Security News : https://cybersecuritynews.com/artex-hackers/amp/
• ARTEX, The Open-Source AI Pentest Framework Attackers Use. Brandefense : https://brandefense.io/knowledge-hub/malware/artex/

⚡️ On ne réfléchit pas, on patch !

📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

#CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #ARTEX #AgenticAI #AISecurity #Storm0940 #VaporPanda #ConnectWise #WorkOS #DIVD #Zammad #GitHubSecrets #CrowdStrike #Microsoft #CheckPoint #HuntIO #CVE-2026-102489 #CVE-2026-102490 #RadioCSIRT