Vapor Panda

美国网络安全公司CrowdStrike披露，中国黑客组织Vapor Panda自2026年10月17日起，利用名为ARTEX的AI渗透测试框架，在短短11天内针对全球至少14个国家的200多家机构发动了大规模网络间谍活动。【背景】该组织此前主要依靠人工操作，此次转向AI自动化标志着攻击模式的质变。

事件核心在于“规模”而非“新奇”。Vapor Panda将ARTEX与中国大语言模型DeepSeek结合，并辅以另一款未公开的商用模型，构建了由规划代理和工作代理组成的自动化集群。在一次入侵中，仅规划代理就消耗了约14亿个输入令牌，实现了从初始访问到横向移动的并行推进。尽管人类操作员仍通过简体中文指令介入关键决策点（如寻找未安装CrowdStrike Falcon传感器的设备），但AI使得单个操作员能同时监控数十个目标，极大降低了人力成本并提升了攻击速度。

目前争议焦点在于防御策略的有效性。CrowdStrike指出，传统基于人类响应速度的安全机制难以应对这种“机器速度”的攻击。虽然部分专家（如Google GTIG）认为这仍是初级黑客行为且底层技术未变，但CrowdStrike强调这是首次观察到国家级威胁行动者在此规模上使用AI代理。未来需关注的是：1. ARTEX框架是否进一步扩散至其他中国关联团体；2. 受害者中是否有更多确认的后门植入案例（目前已确认9家）；3. 相关AI模型提供商是否会出台更严格的滥用检测措施。