CrowdStrike says AI-powered ARTEX targeted 200+ organizations
CrowdStrike reported that China-linked hackers used ARTEX with a DeepSeek LLM and another model to target more than 200 government and business organizations worldwide over 11 days. The company said at least nine targeted organizations were compromised. These figures and the attribution remain vendor claims reported by NBC News.
This is a reported, concrete case of generative AI tools being used in a large-scale cyber campaign, highlighting their offensive security use.
文/周峻佑|2026-11-03 發表
最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊後，有其他駭客組織跟進，在短短的半個月內對超過200家企業組織從事相關活動。資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，從10月17日開始，利用ARTEX並搭配中國大型語言模型DeepSeek，以及另一款商用模型，攻擊範圍至少涉及14個國家、200家企業組織，涵蓋拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防、製藥、核能及金融機構，以及美國、比利時和菲律賓的電信公司。其中9家受害組織遭入侵後，駭客進一步植入後門程式BloodAlchemy，並執行密碼噴灑、網路掃描，以及環境偵察等活動。
在攻擊流程裡，ARTEX作為主要協調者的角色，根據偵察發現結果與攻擊目標資訊，從主機偵察到橫向移動，分配主要代理程式、協調規劃代理程式，以及工作代理程式的工作，並共享蒐集到的資訊、發現及攻擊目標，讓多個入侵任務能夠同步推進。CrowdStrike指出，單一入侵行動中的規劃代理當中，便消耗約14億個Token，反映其自動化作業的規模。