CrowdStrike称AI工具ARTEX攻击逾200家机构
AI 总结
CrowdStrike称，中国关联黑客利用ARTEX、DeepSeek及另一款大语言模型，在11天内针对全球200多个政府和企业组织。CrowdStrike表示，至少9家被针对的组织遭到入侵。相关数字与归因仍是厂商声明，由NBC News报道。
深度见解
这是生成式AI工具被用于大规模网络攻击行动的具体案例，凸显其在进攻性网络安全中的用途。
文/周峻佑|2026-11-03 發表
最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊後，有其他駭客組織跟進，在短短的半個月內對超過200家企業組織從事相關活動。資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，從10月17日開始，利用ARTEX並搭配中國大型語言模型DeepSeek，以及另一款商用模型，攻擊範圍至少涉及14個國家、200家企業組織，涵蓋拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防、製藥、核能及金融機構，以及美國、比利時和菲律賓的電信公司。其中9家受害組織遭入侵後，駭客進一步植入後門程式BloodAlchemy，並執行密碼噴灑、網路掃描，以及環境偵察等活動。
在攻擊流程裡，ARTEX作為主要協調者的角色，根據偵察發現結果與攻擊目標資訊，從主機偵察到橫向移動，分配主要代理程式、協調規劃代理程式，以及工作代理程式的工作，並共享蒐集到的資訊、發現及攻擊目標，讓多個入侵任務能夠同步推進。CrowdStrike指出，單一入侵行動中的規劃代理當中，便消耗約14億個Token，反映其自動化作業的規模。