CrowdStrike는 VAPOR PANDA가 DeepSeek 기반 에이전트 프레임워크 ARTEX를 이용해 200곳이 넘는 조직을 대상으로 침투를 시도했다고 밝혔다. 2026년 10월 17일부터 11일 동안 최소 14개국의 정부기관과 제약·반도체·방위산업체, 통신사 등이 표적이 됐다.

CrowdStrike의 위협 분석 조직 OverWatch는 ARTEX 컨트롤러 하나가 여러 침투 작업을 동시에 진행하는 정황을 포착했다. 분석 결과 9개 조직에서는 침투 후 활동과 BLOODALCHEMY 백도어 배포가 확인됐다. 최소 12개 조직을 상대로는 비밀번호 대입과 자격 증명 검색도 이뤄졌다. 이 캠페인은 업계가 Storm-0940으로 지칭한 ARTEX 활동과는 별개다.

VAPOR PANDA는 주로 중국에서 개발한 DeepSeek 대규모 언어 모델(LLM)을 ARTEX에 연결하고, 정체를 확인하지 못한 구독형 상용 LLM도 함께 사용했다. CrowdStrike는 단일 침투에서 계획 에이전트가 입력 토큰 약 14억 개를 소비한 것으로 파악했다. ARTEX는 계획·작업 에이전트가 정보를 공유하며 초기 접근부터 내부 정찰과 측면 이동까지 진행하도록 조정한다. 다만 완전 자동화된 작전은 아니었다. 복구된 기록에는 운영자가 중국어로 지시를 내리고 주요 판단 지점에서 에이전트의 진행 방향을 조정한 흔적이 있었다.

에이전트는 웹 애플리케이션, 클라우드 서비스, 컨테이너, Active Directory, 이메일과 VPN 등 여러 경로를 병행했고, 한 경로가 실패하면 다른 방법을 시도했다. CrowdStrike는 운영자가 에이전트에게 CrowdStrike Falcon 센서가 설치되지 않은 윈도우 호스트를 찾도록 지시한 정황도 확인했다. 회사는 센서 적용 여부를 확인하는 절차가 에이전트 작업 흐름에 포함돼 보호되지 않은 호스트에 후속 활동을 집중할 수 있었다고 설명했다.

CrowdStrike는 이번 작전이 중국과 연계된 위협 행위자의 AI 에이전트 활용이 단일 침투 지원에서 여러 표적을 겨냥한 동시 작전으로 확대된 사례라고 평가했다. 다만 이는 기존 접근권 확보 목적을 완전히 바꾼 것이 아니라, 적은 인원으로 더 많은 표적을 상대할 수 있게 한 것으로 분석했다. 회사는 ARTEX 활동이 Storm-0940과 별개라는 점이 여러 중국 연계 행위자의 프레임워크 활용 확산을 시사한다고 밝혔다. 관련 분석은 Microsoft의 Storm-0940 보고서와 Elastic의 BLOODALCHEMY 분석에서 확인할 수 있다.

CrowdStrike는 조직에 노출이 의심되는 서명 키와 사전 인증 키, 서비스 자격 증명을 교체하고, SAML 서명 검증과 IMDSv2를 적용하라고 권고했다. 클라우드 역할의 명령 실행 권한은 필요한 인스턴스로 제한하고, 인터넷에 노출된 장비를 패치하며, 서버를 포함한 환경 전반에 실시간 엔드포인트 탐지·대응(EDR) 에이전트를 배포하라고도 제안했다. ARTEX 흔적으로는 artx 또는 artex가 포함된 명령줄 매개변수, artx로 시작하는 클라우드 역할, art18- 관리 명령 주석, C:\ProgramData\artx5v\ 디렉터리를 들었다.