CrowdStrike：中国关联黑客组织VAPOR PANDA用DeepSeek驱动的AI智能体，11天攻击14国200多家机构
· 来源：CyberScoop / CrowdStrike
CrowdStrike称，VAPOR PANDA借助智能体渗透框架ARTEX和DeepSeek模型并行发起入侵，每小时可执行1500多条命令，约七成目标被确认或疑似攻陷。
网络安全公司CrowdStrike本周发布威胁报告称，一个被其命名为VAPOR PANDA的中国关联国家级黑客组织，正在使用开源的智能体渗透测试框架ARTEX，以DeepSeek作为主要大模型、另一款未能确认的商用模型作为备份，同时对大量目标发起入侵。
报告显示，自10月17日起，单个ARTEX控制端在11天里指向了至少14个国家的200多家机构，目标包括多国外交部、某欧洲国家的总统府和总理办公室、国防与情报机构，以及美国制药、半导体、国防、核能和金融领域的19家机构，还有美国、比利时和菲律宾的电信运营商。CrowdStrike对CyberScoop表示，约70%的目标已被确认攻陷或有中等可信度的入侵证据，其中9家已确认存在后续活动。
ARTEX由一个主智能体协调多个规划和执行智能体，通过共享的“事实-发现-目标”图谱同时推进多条攻击路径。CrowdStrike高级副总裁Adam Meyers说，过去15年人工操作的入侵一般每小时最多约40条命令，而ARTEX可以超过1500条；在一次入侵中，规划智能体消耗的输入Token达到约14亿量级。人类操作员则用中文下达指令，例如部署WebShell、提取凭证、寻找没有安装终端防护的Windows主机。
Meyers称，这是首次看到如此规模的“智能体化”国家级攻击者，未来只会更多。安全专家建议企业尽快轮换旧备份和目录导出中的密钥，并排查未部署终端传感器的主机。