原文標題：VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
CrowdStrike OverWatch 10 月 29 日揭露一項跨國間諜活動，將攻擊者歸類為 VAPOR PANDA。研究指出，自 10 月 17 日起，攻擊者透過 ARTEX 代理框架對超過 200 個不同組織展開活動，涵蓋至少 14 個國家，目標包括外交部門、政府機構、半導體、國防、製藥、智庫及電信業者。這是觀察到的攻擊範圍，不代表 200 多個目標都已遭成功入侵。
CrowdStrike 確認九個組織發生入侵後活動，並在至少另外 12 個組織觀察到密碼噴灑或憑證掃描。部分受害環境部署了 BLOODALCHEMY 後門，研究人員亦取得與指揮控制基礎設施相關的證據。
攻擊者主要將 DeepSeek 模型接入 ARTEX，另搭配一款身分未能確認的商業大型語言模型。ARTEX 使用主代理與規劃、執行子代理共享任務圖，讓單一操作人員可同時推進多個目標。研究人員在一項入侵工作中觀察到約 14 億輸入 token 的規劃代理用量，顯示自動化工作量相當大。
公開的攻擊案例包含利用 SAML 驗證缺陷及 XXE 取得雲端權限、濫用容器管理服務取得 root、讀取 LAPS 密碼及利用委派機制模擬高權限身分。攻擊者也指示代理尋找未安裝 Falcon 感測器的 Windows 主機。這些觀察凸顯代理式工具仍由人下達目標，並非模型自行產生全部攻擊意圖。
CrowdStrike 建議在疑似資料外洩後輪替簽章金鑰與服務憑證，落實 SAML 簽章驗證、IMDSv2、雲端最小權限、端點防護覆蓋及公開設備修補，並搜尋 ARTEX 相關痕跡。
發生了什麼事
CrowdStrike OverWatch 10 月 29 日揭露一項跨國間諜活動，將攻擊者歸類為 VAPOR PANDA。研究指出，自 10 月 17 日起，攻擊者透過 ARTEX 代理框架對超過 200 個不同組織展開活動，涵蓋至少 14 個國家，目標包括外交部門、政府機構、半導體、國防、製藥、智庫及電信業者。這是觀察到的攻擊範圍，不代表 200 多個目標都已遭成功入侵。
為什麼重要
研究揭示攻擊者已將代理協調與既有入侵技術結合，能把人工操作瓶頸轉移到自動化工作流，縮短多目標攻擊的準備與橫向移動時間。
影響哪些人
政府、國防、半導體、製藥、電信及雲端平台的資安團隊，應優先檢查暴露憑證、雲端身分與未受保護端點。
已確認與未確認
已確認九個組織的入侵後活動與相關惡意工具；其他被鎖定組織的實際受害程度及第二款模型身分仍未完全確認。
