CrowdStrike: قراصنة مرتبطون بالصين استخدموا وكلاء ذكاء اصطناعي يعملون أساساً على DeepSeek ضد أكثر من 200 منظمة خلال 11 يوماً
بحسب CrowdStrike، استخدمت مجموعة VAPOR PANDA منذ 17 أكتوبر إطار الوكلاء مفتوح المصدر ARTEX ضد أكثر من 200 منظمة في 14 دولة على الأقل، مع مشغّل بشري يوجّه القرارات الرئيسية.
أعلنت شركة الأمن السيبراني CrowdStrike في 29 أكتوبر 2026 أن مجموعة تجسس مرتبطة بالصين تسميها VAPOR PANDA استخدمت ARTEX، وهو إطار مفتوح المصدر لوكلاء ذكاء اصطناعي مخصص لاختبار الاختراق، لمهاجمة أهداف كثيرة في وقت واحد.
ما الذي وجدته CrowdStrike
- منذ 17 أكتوبر وُجّهت وحدة تحكم واحدة لـARTEX خلال 11 يوماً ضد أكثر من 200 منظمة في 14 دولة على الأقل: وزارات خارجية في أمريكا اللاتينية وأوروبا وآسيا والشرق الأوسط، ومنظمات أمريكية في أشباه الموصلات والدفاع ومراكز الأبحاث، وشركات اتصالات في الولايات المتحدة وبلجيكا والفلبين.
- عمل الوكلاء أساساً على النموذج الصيني DeepSeek، إلى جانب نموذج تجاري ثانٍ باشتراك لم تتمكن CrowdStrike من تحديده. وفي عملية اختراق واحدة استهلك وكلاء التخطيط نحو 1.4 مليار رمز إدخال.
- أكدت CrowdStrike وجود نشاط لاحق داخل تسع منظمات زُرع فيها الباب الخلفي BLOODALCHEMY، ورصدت هجمات رشّ كلمات المرور ضد 12 منظمة أخرى على الأقل.
- بقي الإنسان في الحلقة: تُظهر السجلات المستعادة مشغّلاً يصدر تعليمات بالصينية، منها البحث عن أجهزة ويندوز لا تحمل مستشعر CrowdStrike نفسها.
وقال مسؤول في CrowdStrike لموقع CyberScoop إن القراصنة البشر ينفذون عادة نحو 40 أمراً في الساعة، بينما تجاوز النشاط مع ARTEX 1500 أمر في الساعة.
تحفظات
الأرقام مأخوذة من تحقيق CrowdStrike نفسها ولم يتم التحقق منها بشكل مستقل. و«200 هدف» لا تعني 200 اختراق: فقد أكدت الشركة النشاط اللاحق في تسع منظمات. وعادة ما تنفي الصين مثل هذه الاتهامات؛ ولم تنقل NBC News وCyberScoop رداً من الحكومة الصينية.