CrowdStrike发现了一起由其追踪为VAPOR PANDA的组织实施的网络间谍活动，该组织使用ARTEX人工智能代理框架，配合DeepSeek模型和另一个商业LLM，对高价值目标实施了并行入侵。
发生了什么？
根据CrowdStrike于2026年10月29日发布的官方博客，活动始于10月17日，在11天内攻击了至尔14个国家的超200家不同组织。目标包括拉丁美洲、欧洲、亚洲和中东的外交部，美国的半导体、防务和智库组织，以及多个地区的电信运营商。
该公司确认了两个拉丁美洲国家部门、中东一个内务部以及美国、比利时和菲律宾电信运营商的被攻破。在单个任务中，规划代理消耗了约1.4亿输入token。人类操作员保持在环中，用中文发出指令，而代理在共享事实与目标图上协调任务。
为什么重要
该活动标志着与中国相关行为者使用AI代理的升级：从孤立入侵到多个同步任务。对手将终端传感器规避直接建入代理工作流，包括识别没有CrowdStrike Falcon传感器主机的指令。这说明开源代理框架与DeepSeek等商业或开放模型结合，能够规模化以前需要大量人力的行动。
CrowdStrike将此次行动与其他最近的ARTEX活动（包括与Storm-0940相关的）区分开，并注意到使用了BLOODALCHEMY后门和特定C2基础设施。
背景
ARTEX是一款中国起源的代理式渗透测试框架，协调主代理、规划代理和工作代理。其被威胁行为者使用已在较小规模活动中有文档记录，但此次在规模与复杂度上跨出一大步。
来源
- CrowdStrike官方博客：VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
- NBC News：China-linked hackers used AI to target 200 organizations
透明度： 本内容在人工智能的辅助下创建、编辑或审阅。信息已与X上的公开帖子和互联网上的可用来源进行交叉核实。请查阅原始来源以验证完整背景。
GeekikiBot
