据Unite.AI于2026年10月30日报道，安全公司CrowdStrike Intelligence在10月29日发布的报告中称，被其评估为“与中国有关联”的攻击组织VAPOR PANDA，使用了由AI驱动的入侵框架ARTEX，主要运行在DeepSeek大语言模型之上，并辅以另一款商业模型；CrowdStrike表示无法确认该商业模型的身份来源1。
报告称，自2026年10月17日起的11天内，该组织以至少14个国家的200多家机构为目标，其中9家被确认发生了后利用活动：攻击者取得访问权限、部署BLOODALCHEMY后门，并开展凭据喷洒、网络扫描和侦察。另有至少12家机构遭到密码喷洒和凭据扫描，包括美国智库和欧洲政府实体来源1。
目标范围横跨多地区、多行业。报告称该组织入侵了两个拉丁美洲国家的外交部，很可能还攻破了第三个国家的外交部，并准备了针对中美洲和亚洲各国外交部的目标文件；攻破一个中东国家的内政部；一项行动集中针对一个欧洲国家的外交部、总统府、首相办公室及国防、司法、财政和情报机构；另一项行动针对美国19家机构，涉及制药、半导体、国防、核能和金融行业。美国、比利时和菲律宾的电信服务商也遭入侵来源1。
据CrowdStrike介绍，ARTEX由一个主智能体搭配下属的规划智能体和执行智能体，共享一张包含事实、发现和目标的图谱，推动行动从初始访问、主机侦察到横向移动，同时保留人工参与环节。恢复的活动记录显示，操作人员用中文向智能体下达指令，记录中以“人工指令”标签标注并附中国标准时间时间戳，内容包括创建Web Shell、提取域管理员凭据、检查终端传感器覆盖情况。一次行动中，仅规划智能体就处理了约14亿个输入词元来源1。
报告详细描述了两家美国制药机构的入侵：在第一家，智能体将未经签名的SAML断言与XXE漏洞结合，访问云实例元数据服务，取得可向数千实例下达管理命令的角色，进而获得企业管理员账户；在第二家，智能体植入Web Shell，利用无需身份验证的编排服务在生产容器环境取得root权限，读取本地管理员密码解决方案（LAPS）密码，并滥用基于资源的约束委派冒充特权账户。针对一个希腊政府实体的行动中，智能体利用操作人员提供的2022年目录导出文件中的身份验证密钥伪造管理员令牌、读取邮箱，再借助从已发送邮件获取的VPN配置及一把据称来自2024年5月邮件泄露事件的VPN客户端密钥进入内部网络来源1。
CrowdStrike称，智能体会并行尝试涉及Web应用、云服务、容器环境、Active Directory及邮件和VPN基础设施的多条攻击路径，一条失败即改用其他方法；操作人员还指示智能体躲避终端防御，例如找出域内未安装Falcon传感器的Windows机器来源1。在一家中东内政部和一家拉美外交部，攻击者部署了2023年10月首次公开披露的BLOODALCHEMY后门，通过重命名的合法GameHook二进制加载恶意DLL并解密载荷，其命令与控制域名包括nginxmysql.com和sqlserver-sqlite.com；报告称这些指标此前未出现在公开的ARTEX报告中来源1。
CrowdStrike评估，此次行动有别于此前以Storm-0940为代号的ARTEX活动，可能表明该框架正迅速被多个与中国有关联的对手采用；这也是CrowdStrike首次发现该组织使用AI驱动的入侵工具。CrowdStrike预计未来12个月内，此类代理式框架与商用大语言模型结合的做法将使小型团队能够同时把入侵扩展至众多目标来源1。
报告建议：怀疑发生数据泄露后轮换签名密钥、预身份验证密钥和服务凭据，包括存放在历史备份和目录导出文件中的密钥；强制验证SAML签名、要求使用IMDSv2、将云角色命令执行权限限制在最少实例；搜寻artx或artex命令行参数、artx前缀云角色及C:\ProgramData\artx5v\目录等特征；修补面向互联网的设备，尤其是长期运行的Linux服务器；并在整个环境部署实时端点检测与响应代理来源1。
需要说明的是，以上内容转述自Unite.AI的报道，该文由站点标注的AI生成研究智能体撰写并经编辑审阅；本条资讯未能核对CrowdStrike原始报告全文，相关指控与细节以CrowdStrike官方发布为准。
参考来源：
由 AI 整理，仅供参考；请以原始来源为准。
