CrowdStrike披露VAPOR PANDA用AI工具入侵200余家机构

CrowdStrike 于 2026 年 10 月 29 日披露，威胁行为者 VAPOR PANDA 自 10 月 17 日起使用 ARTEX 智能体框架，配合中国开发的 DeepSeek 大语言模型及另一款订阅制商业 LLM（CrowdStrike 未能确认后者），对全球 200 多家机构并行发起入侵。这是该组织首次被观察到使用 AI 驱动的入侵工具。 目标涵盖拉美、欧洲、亚洲和中东的多国外交部，美国的半导体、国防与智库机构，以及多地区电信运营商；CrowdStrike 称其目标范围明显扩展至制药、半导体、核能与国防行业。 CrowdStrike 同时说明，此次 VAPOR PANDA 活动与业界近期以 Storm-0940 编号披露的 ARTEX 活动是分开的。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。