أصدر مكتب التحقيقات الفيدرالي تنبيهاً عاجلاً في 13 نوفمبر 2026، يبرز استخدام أداة Artex من قبل مجرمين إلكترونيين ودول. تقوم Artex بأتمتة عدة مراحل من الاختراقات الإلكترونية، من الاستطلاع إلى تسريب البيانات، بسرعة الآلة.

تم إصدار الأداة في الأصل على GitHub بواسطة 'Autumn-27' في 26 يوليو 2026، وتمت إزالتها من المنصة لكنها تستمر في الانتشار من خلال نسخ المجتمع والنسخ المؤرشفة. تم تحديد أكثر من 1,600 حالة تعرض علني لوحدات تحكم Artex، ومن المحتمل أن يكون إجمالي النشرات أعلى بكثير.

تم اتهام الأداة في هجمات على مؤسسات مالية في كوريا الجنوبية واليابان. أفادت Microsoft باستخدامها من قبل Chinese state-backed actors في هجوم على سلسلة التوريد على ConnectWise، بينما وجدت Amazon استخدامها في سرقة بيانات اعتماد واسعة النطاق من قبل مجموعات تهديد صينية مختلفة.

يمكن لـ Artex التكامل مع نماذج الذكاء الاصطناعي من OpenAI وAnthropic، وتم نشرها ضد قطاعات مثل الخدمات المالية والحكومة والتكنولوجيا والرعاية الصحية. تم تنزيل نسخة مخترقة من Artex أكثر من 9,000 مرة بعد إزالة النسخة الأصلية.

أشار مكتب التحقيقات الفيدرالي إلى أن Artex تمكن جهات التهديد ذات الخبرة التقنية المحدودة من تنفيذ عمليات معقدة، مما يسمح للمجموعات الأصغر بتشغيل حملات اختراق متزامنة على نطاق غير مسبوق. يمكن لـ Artex استغلال الأنظمة التي تحظى باهتمام أمني أقل، بما في ذلك بوابات الشركاء والخدمات القديمة.

كان آخر إصدار مفتوح المصدر من Artex هو الإصدار 0.3.15. وصرح مطور الأداة، Li Puhua، بأنها أسيء استخدامها من قبل جهات خبيثة.