Les opérateurs chinois ont utilisé des agents ARTEX contre les passerelles d'IA et les échanges de cryptomonnaies. Amazon Threat Intelligence indique que les acteurs chinois ont mené des campagnes à motivation financière avec ARTEX du 3 octobre au 5 novembre 2026. Les capteurs API de LLM ont capturé la mémoire des agents, introduisant la relecture automatique, l'exploitation, le vol, l'escalade de la sécurité dans le cloud et le KYC Deepfake. Les cibles comprenaient une API, LiteLLM, Langflow, RAGFlow, Dify, FastGPT et deux échanges cryptographiques. Le point clé est l’échelle, pas un nouvel ensemble. Les agents ont collé les clés par défaut, les cartes exposées, les chemins SSRF et les failles inattendues dans des livrets de relecture, puis ont classé les informations d'identification volées par utilité et impact, compressant ainsi le chemin allant de la découverte à la monétisation. 🛰️ Sources ouvertes - récits fermés.

Les opérateurs chinois ont utilisé des agents ARTEX contre les passerelles d'IA et les échanges de cryptomonnaies. Amazon Threat Intelligence indique que les acteurs chinois ont mené des campagnes à motivation financière avec ARTEX du 3 octobre au 5 novembre 2026. Les capteurs API de LLM ont capturé la mémoire des agents, introduisant la relecture automatique, l'exploitation, le vol, l'escalade de la sécurité dans le cloud et le KYC Deepfake. Les cibles comprenaient une API, LiteLLM, Langflow, RAGFlow, Dify, FastGPT et deux échanges cryptographiques. Le point clé est l’échelle, pas un nouvel ensemble. Les agents ont collé les clés par défaut, les cartes exposées, les chemins SSRF et les failles inattendues dans des livrets de relecture, puis ont classé les informations d'identification volées par utilité et impact, compressant ainsi le chemin allant de la découverte à la monétisation. 🛰️ Sources ouvertes - récits fermés.