← 返回 Sardaana AI
CrowdStrike：与中国有关的黑客用主要基于DeepSeek的AI智能体在11天内攻击200多个组织
据CrowdStrike称，其追踪的VAPOR PANDA组织自10月17日起使用开源智能体框架ARTEX，攻击至少14个国家的200多个组织，关键决策由人类操作员把控。
网络安全公司 CrowdStrike 于 2026年10月29日 报告称，一个与中国有关、被其称为 VAPOR PANDA 的间谍组织使用开源渗透测试AI智能体框架 ARTEX，同时攻击大量目标。
CrowdStrike的发现
- 自 10月17日 起，一个ARTEX控制端在 11天 内针对 至少14个国家的200多个组织：拉美、欧洲、亚洲和中东的外交部，美国半导体、国防和智库机构，以及美国、比利时和菲律宾的电信运营商。
- 这些智能体主要运行在中国模型 DeepSeek 上，另有一个CrowdStrike无法确认的订阅制商业模型。在一次入侵中，规划智能体消耗了约 14亿个输入token。
- CrowdStrike确认在 9个组织 内存在后续活动（部署了BLOODALCHEMY后门），并发现至少另外12个组织遭到密码喷洒攻击。
- 人类仍在环中：恢复的记录显示，一名操作员用中文下达指令，例如寻找未安装CrowdStrike自家传感器的Windows机器。
CrowdStrike一位高管对CyberScoop表示，人类黑客通常每小时最多输入约40条命令，而使用ARTEX时活动超过每小时1500条。
注意
这些数据来自CrowdStrike自身调查，尚未经独立核实。“200个目标”不等于200次入侵：公司确认的后续活动为9个组织。中国通常否认此类指控；NBC News和CyberScoop的报道未提及中国政府的回应。