CrowdStrike: связанные с Китаем хакеры с помощью ИИ-агентов на DeepSeek атаковали более 200 организаций за 11 дней
По данным CrowdStrike, группировка VAPOR PANDA с 17 октября применяла открытый агентный фреймворк ARTEX против более чем 200 организаций минимум в 14 странах; ключевые решения принимал оператор-человек.
Компания по кибербезопасности CrowdStrike сообщила 29 октября 2026 года, что связанная с Китаем шпионская группировка, которую она называет VAPOR PANDA, использовала ARTEX — открытый фреймворк ИИ-агентов для тестирования на проникновение — чтобы атаковать много целей одновременно.
Что обнаружила CrowdStrike
- С 17 октября один управляющий сервер ARTEX за 11 дней был направлен против более чем 200 организаций минимум в 14 странах: МИДов в Латинской Америке, Европе, Азии и на Ближнем Востоке, американских компаний в сфере полупроводников и обороны, аналитических центров, а также операторов связи в США, Бельгии и на Филиппинах.
- Агенты работали в основном на китайской модели DeepSeek и на второй коммерческой модели по подписке, которую CrowdStrike не смогла установить. В одном взломе агенты-планировщики израсходовали около 1,4 млрд входных токенов.
- CrowdStrike подтвердила дальнейшую активность внутри девяти организаций, где был установлен бэкдор BLOODALCHEMY, и подбор паролей ещё как минимум против 12.
- Человек оставался в контуре: в найденных журналах оператор давал агентам указания на китайском, например искать Windows-машины без датчика самой CrowdStrike.
Представитель CrowdStrike рассказал CyberScoop, что хакеры-люди обычно выполняют до 40 команд в час, а с ARTEX активность превышала 1500 команд в час.
Оговорки
Цифры получены в ходе собственного расследования CrowdStrike и независимо не проверены. «200 целей» не означает 200 взломов: дальнейшая активность подтверждена в девяти. Китай обычно отвергает подобные обвинения; NBC News и CyberScoop в своих материалах не приводили ответа китайских властей.