Google Threat Intelligence увидела атаки через ИИ-фреймворки ARTEX и PentAGI

Google Threat Intelligence Group и Mandiant зафиксировали, что с конца августа 2026 года хакеры применяли открытые агентские фреймворки ARTEX, PentAGI и CAIRN в реальных вторжениях. В одной из кампаний злоумышленники дошли от первого взломанного аккаунта до глубокого доступа примерно за четыре часа, а в одном случае — за 15 минут.

ARTEX — автономная многоагентная платформа для пентеста и управления атакой, написанная на Go с веб-консолью на Next.js. Она делит задачи между шестью суб-агентами и через API больших моделей превращает цель в команды: ведёт разведку Active Directory, повышает привилегии, изучает облачную инфраструктуру и собирает веб-оболочки. Платформа появилась на GitHub, но автор удалил репозиторий в октябре 2026 года из-за злоупотреблений; копии распространяются через форки, включая ScopeWeaver и коммерческую ARTEX PRO.

Серии команд ARTEX длились от 2 до 25 секунд: в одном случае система выполнила 27 событий за 23 секунды. Попытка получить выполнение кода через SQL и JSP-оболочки оставила 240 записей в логах — активность оказалась шумной.

Фреймворк PentAGI от VXControl также применяли в атаках. Пользователю достаточно указать цель, а агенты выполняют подзадачи в изолированных песочницах Kali Linux. PentAGI поддерживает больше десятка облачных и локальных LLM. Большая часть замеченной активности сводилась к разведке WHOIS и сканированию уязвимостей, но часть операций дошла до вторжений и закрепления в сетях.

GTIG оценивает применение таких фреймворков как раннюю стадию: кампании пока шумные, но успешные. Для защиты Mandiant советует изолировать плоскости управления, выдавать короткоживущие учётные данные, ограничивать права, сегментировать сети и искать аномалии в поведении.