A Microsoft documentou a expansão do ARTEX, um framework ofensivo que usa um agente de IA para orquestrar ferramentas como Nmap, curl, wget e automação de navegador via Playwright, em ataques do grupo financeiramente motivado Storm-3358 contra instituições financeiras no Sudeste Asiático e, em menor escala, globalmente. O agente executa varredura, exploração, instalação de RATs, força bruta e exfiltração de forma automatizada e em alta velocidade, e a Microsoft recomenda defesas específicas para esse tipo de ameaça, como honeypots e detecção comportamental.
A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.
O CERT-In, órgão indiano de resposta a incidentes, alertou que o grupo de ameaça Crafty Falcon está mirando o setor bancário, financeiro e de seguros (BFSI) do país usando uma imagem Docker do framework ofensivo de IA ARTEX que continha um backdoor, expondo 62 consoles de gerenciamento a acesso root não autenticado. O caso une dois riscos que normalmente são tratados separadamente: supply chain de containers e ferramentas ofensivas de IA caindo em mãos de atacantes.