AnswersPublished17 sources
יותר מ-200 ארגונים סומנו — אך חדירות אושרו בתשעה בלבד
לפי CrowdStrike, VAPOR PANDA הפעילה את ARTEX לצד DeepSeek ומודל שפה מסחרי נוסף, וכיוונה ליותר מ 200 ארגונים ב 14 מדינות לפחות במהלך 11 ימים; פעילות לאחר חדירה אומתה בתשעה ארגונים. הקמפיין נעזר בסוכני AI אך לא תואר כאוטונומי: מפעיל אנושי הכווין את פעילותם, ובין היתר הורה להם לחפש מחשבים ללא חיישן CrowdStrike.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- לפי CrowdStrike, VAPOR PANDA הפעילה את ARTEX לצד DeepSeek ומודל שפה מסחרי נוסף, וכיוונה ליותר מ 200 ארגונים ב 14 מדינות לפחות במהלך 11 ימים; פעילות לאחר חדירה אומתה בתשעה ארגונים.
- הקמפיין נעזר בסוכני AI אך לא תואר כאוטונומי: מפעיל אנושי הכווין את פעילותם, ובין היתר הורה להם לחפש מחשבים ללא חיישן CrowdStrike.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
CrowdStrike דיווחה כי קבוצת הריגול המקושרת לסין VAPOR PANDA השתמשה במסגרת סוכני ה-AI ARTEX כדי לפעול במקביל מול יעדים שונים במהלך קמפיין בן 11 ימים, שהחל ב-17 באוקטובר 2026. הקבוצה כיוונה ליותר מ-200 ארגונים בלפחות 14 מדינות, אך החוקרים אישרו פעילות לאחר חדירה בתשעה ארגונים בלבד. ההבחנה חשובה: מספר היעדים אינו מספר הארגונים שהוכח כי נפרצו. 3
5
13
איך פעל הקמפיין
ARTEX פעלה לצד מודל השפה הגדול DeepSeek, שפותח בסין, ולצד מודל מסחרי נוסף. בתקציר הדוח של CrowdStrike לא צוין שמו של המודל השני. הסוכנים פעלו במקביל מול כמה יעדים בעלי ערך גבוה, תחת הכוונתו של מפעיל יחיד. 5
13
בין היעדים שדווחו היו משרדי חוץ באמריקה הלטינית, באירופה, באסיה ובמזרח התיכון, וכן ארגונים מתחומי המוליכים למחצה, הביטחון, התרופות, האנרגיה הגרעינית, הפיננסים והתקשורת. הדיווחים הזמינים מפרטים אזורים וענפים, אך אינם מספקים רשימה מלאה ומאומתת עצמאית של הארגונים בשמותיהם, או מפרטים מי מהם נכלל בתשעת הארגונים שבהם אושרה פעילות לאחר החדירה. 5
6
AI סייע להרחיב את הפעילות — אך אדם נשאר בתמונה
הקמפיין לא תואר כאוטונומי לחלוטין. לפי הדיווחים, מפעיל אנושי הכווין את החלטות הסוכנים בזמן שהם בדקו כמה מסלולי תקיפה. המפעיל גם הורה להם לחפש מחשבים ללא חיישן CrowdStrike. 1
3
לכן, במקרה הזה, "מונע AI" אין פירושו שמערכת בינה מלאכותית תכננה וניהלה את המבצע לבדה. המידע תומך בתיאור של שימוש בסוכנים כדי להרחיב פעילות מול יעדים רבים במקביל, בעוד אדם ממשיך להכווין אותה. 1
3
5
המספר שחשוב לזכור: תשע חדירות מאומתות
הנתון של יותר מ-200 מתייחס לארגונים שאליהם כוונה הפעילות, לא לארגונים שהוכח כי נפרצו. בדיווחים על ממצאי CrowdStrike נאמר כי פעילות לאחר חדירה אושרה בתשעה ארגונים. הצגת כל היעדים כקורבנות של פריצה תהיה מעבר למה שהראיות הזמינות מאפשרות לקבוע. 3
5
13
דיווחים נפרדים מתארים שימוש ב-ARTEX גם בידי Storm-0940, שחקן אחר המקושר לסין. מדובר בפעילות נפרדת, ואין לייחס אותה לקמפיין של VAPOR PANDA. עם זאת, השימוש המדווח באותה מסגרת בידי יותר מקבוצה אחת מדגיש מדוע יש לנתח כל פעילות בהקשרה, ולא לשייך אותה אוטומטית לגורם יחיד. 28
30
מה עדיין לא הוכח במידע הזמין
המקורות הזמינים כאן אינם מאמתים רשימה מלאה של ארגונים אמריקאיים או ספקיות תקשורת שנפגעו, את זהות המודל המסחרי השני או את תנאי המינוי שלו. הם גם אינם מבססים את הפרטים המפורטים יותר על חלוקת תפקידים בין סוכנים, שימוש בטוקנים, הוראות ששוחזרו או פריסה של נוזקה מסוימת. אין להסיק פרטים אלה מהיקף הקמפיין לבדו.
המסקנה הנתמכת מצומצמת יותר: VAPOR PANDA השתמשה במסגרת סוכני AI ובכמה מודלי שפה כדי לפעול במקביל מול יעדים, תחת הכוונה אנושית; בתשעה ארגונים אושרה פעילות לאחר חדירה. 3
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "יותר מ-200 ארגונים סומנו — אך חדירות אושרו בתשעה בלבד"?
לפי CrowdStrike, VAPOR PANDA הפעילה את ARTEX לצד DeepSeek ומודל שפה מסחרי נוסף, וכיוונה ליותר מ 200 ארגונים ב 14 מדינות לפחות במהלך 11 ימים; פעילות לאחר חדירה אומתה בתשעה ארגונים.
What are the key points to validate first?
לפי CrowdStrike, VAPOR PANDA הפעילה את ARTEX לצד DeepSeek ומודל שפה מסחרי נוסף, וכיוונה ליותר מ 200 ארגונים ב 14 מדינות לפחות במהלך 11 ימים; פעילות לאחר חדירה אומתה בתשעה ארגונים. הקמפיין נעזר בסוכני AI אך לא תואר כאוטונומי: מפעיל אנושי הכווין את פעילותם, ובין היתר הורה להם לחפש מחשבים ללא חיישן CrowdStrike.
Sources
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode