CrowdStrike披露中国黑客组织Vapor Panda利用AI框架ARTEX针对全球逾200家机构发动网络间谍活动

美国网络安全公司CrowdStrike披露，一个被其称为中国黑客组织的Vapor Panda自2026年10月17日起，利用开源AI渗透测试框架ARTEX发起大规模全球网络间谍活动。该行动涉及至少14个国家的超过200家企业组织，目标涵盖拉丁美洲、欧洲、亚洲及中东的外交部门，以及美国的半导体、国防、制药、核能和金融机构，还有美国、比利时和菲律宾的电信公司。ARTEX搭配中国大语言模型DeepSeek及另一款商用模型使用。

在攻击流程中，ARTEX充当主要协调者，根据侦察结果分配主代理、规划代理和工作代理的任务，实现多个入侵任务的同步推进。CrowdStrike指出，单一入侵行动中的规划代理消耗约14亿个Token，反映了其自动化的规模。攻击者并未完全依赖自主执行，而是部分手动输入简体中文指令，要求AI代理建立后门、获取域管理员密码，并特别指示寻找未安装CrowdStrike Falcon端点防护软件的电脑，以集中攻击火力于防护薄弱设备。

已有9家受害组织被植入名为BloodAlchemy的后门程序，并遭受密码喷洒、网络扫描和环境侦察。CrowdStrike强调，此活动与之前微软揭露的中国国家级黑客组织Storm-0940发起的行动不同，表明ARTEX在中国网络犯罪生态中迅速普及。该公司推测，未来一年中国黑客将持续利用此类AI代理框架快速入侵多个目标。