Amazon и ФБР одновременно описали, как автономный ИИ-фреймворк ARTEX используют для реальных атак: Amazon ловил агентов на приманках, а ФБР выпустило срочное предупреждение. По данным Amazon, агенты ARTEX вели кампании по краже ключей к ИИ-моделям и обходу проверок личности на криптобиржах. ФБР указывает, что некоторые вторжения развиваются от выбора цели до привилегированного доступа менее чем за три часа.
По данным Amazon Threat Intelligence, с 3 октября по 5 ноября 2026 года сеть приманок MadPot фиксировала запросы ИИ-агентов, которые несли оперативную память кампаний ARTEX. Приманки изображали популярные API инференса языковых моделей, а агенты отправляли им собственные записи о целях и действиях. В релизе ФБР от 13 ноября ARTEX назван открытой платформой на базе языковой модели, которой автоматизируют вторжения от разведки до выгрузки данных.
Amazon оценивает с умеренной уверенностью, что кампании вели разные группы, связанные с Китаем. Признаки - упрощённый китайский язык в промтах, настройки часового пояса Китая, цели, совпадающие с китайскими интересами, и инструменты, характерные для таких групп. Агентам задавали ограничения: исключить цели в материковом Китае и государственные домены, а весь исходящий трафик пускать через прокси.
Главная кампания - кража учётных данных для доступа к ИИ-моделям. Украденные ключи сразу шли в дело: они оплачивали инференс, на котором агенты искали новые ключи, то есть операция сама себя финансировала. Один из потоков шёл по фиксированной последовательности стран, отдавая приоритет корпоративным сайтам, а не личным проектам. Агенты проверяли доступ через сервисы токенов и идентичности, перечисляли хранилища, оценивали права и охотились за ключами от управляемых ИИ-сервисов, хранилищ секретов и приложений.
Целями становились площадки, которые агрегируют ключи провайдеров: LLM-шлюзы, прокси и конструкторы ИИ-приложений. Слабый интерфейс управления одной такой платформы открывал доступ ко многим нижестоящим аккаунтам. Агенты искали стандартные ключи, открытые эндпоинты, утечки в клиентском коде и секреты в GitHub, npm, PyPI, слоях контейнеров и Telegram.
Вторая кампания била по KYC-проверкам двух криптобирж. Агенты генерировали дипфейк-видео в реальном времени, чтобы пройти проверку с селфи, и подделывали фото документов, сохраняя метаданные и таблицы сжатия камеры. Лучшая попытка уложила лицо в 7 пикселей от цели, но серверная проверка отклонила дипфейк во всех записанных попытках.
ФБР добавляет масштаб: с августа 2026 года ARTEX применяли против финансового сектора, госструктур, технологий, обороны, полупроводников, энергетики, здравоохранения, промышленности, телекома и юристов. В числе эпизодов - атака на южнокорейские финансовые организации с утечкой данных примерно 67 тысяч человек. Отдельно ФБР упоминает компрометацию ConnectWise Cloud Backup, открывшую доступ к более чем 2 250 клиентским тенантам.
Amazon и ФБР сходятся в том, что новых техник здесь нет, а выставленные секреты найдут быстро. Агенты добиваются успеха там, где не закрыты базовые вещи: стандартные пароли, ключи в коде и публичных артефактах, открытые интерфейсы и неисправленное ПО. ФБР просит закрыть административные интерфейсы доверенными сетями, включить многофакторную аутентификацию и следить за добавлением учётных данных и расходом токенов ИИ. Сколько организаций уже пострадало, официально не уточняется.
