JawabanDipublikasikan17 sumber
Kampanye Siber VAPOR PANDA Menjangkau 200+ Organisasi, tetapi Baru 9 Intrusi yang Dikonfirmasi
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX bersama DeepSeek dan satu model bahasa komersial lain yang tidak disebutkan untuk menyasar lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari. Kampanye ini dibantu AI, tetapi tidak dilaporkan berjalan sepenuhnya otomatis: seorang operator manusia menga...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX bersama DeepSeek dan satu model bahasa komersial lain yang tidak disebutkan untuk menyasar lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari.
- Kampanye ini dibantu AI, tetapi tidak dilaporkan berjalan sepenuhnya otomatis: seorang operator manusia mengarahkan agen, termasuk untuk mencari komputer yang tidak dilindungi sensor CrowdStrike.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
CrowdStrike melaporkan bahwa kelompok spionase siber yang terkait dengan China, VAPOR PANDA, menggunakan kerangka agen AI ARTEX untuk menyasar banyak target secara bersamaan. Kampanye yang dimulai pada 17 Oktober 2026 itu berlangsung selama 11 hari dan menjangkau lebih dari 200 organisasi di sedikitnya 14 negara. Namun, penyelidik mengonfirmasi aktivitas pasca-eksploitasi hanya di sembilan organisasi—perbedaan penting antara organisasi yang menjadi sasaran dan intrusi yang benar-benar terkonfirmasi. 3
5
13
Yang dilaporkan CrowdStrike
ARTEX digunakan bersama DeepSeek, model bahasa besar (LLM) yang dikembangkan di China, serta satu model komersial lain. Ringkasan laporan CrowdStrike tidak menyebutkan nama model kedua itu. Agen-agen tersebut menyasar sejumlah target bernilai tinggi secara paralel, dengan satu operator mengarahkan aktivitasnya. 5
13
Target yang dilaporkan mencakup kementerian luar negeri di Amerika Latin, Eropa, Asia, dan Timur Tengah. Organisasi di sektor semikonduktor, pertahanan, farmasi, tenaga nuklir, keuangan, dan telekomunikasi juga masuk dalam kategori sasaran. Namun, informasi yang tersedia tidak memuat daftar lengkap nama organisasi yang dapat diverifikasi secara independen atau memastikan mana di antara target tersebut yang termasuk dalam sembilan organisasi dengan intrusi terkonfirmasi. 5
6
Operator manusia tetap mengarahkan agen
Kampanye ini tidak digambarkan sepenuhnya berjalan secara otonom. Laporan menyebut seorang operator manusia mengarahkan keputusan agen ketika mereka menelusuri beberapa jalur serangan. Operator itu juga mengarahkan aktivitas ke komputer yang tidak memiliki sensor CrowdStrike. 1
3
Dalam kasus ini, istilah “digerakkan AI” berarti agen membantu menjalankan pekerjaan secara paralel di banyak target, sementara manusia tetap terlibat dalam pengarahan. Bukti yang tersedia mendukung kesimpulan bahwa AI membantu meningkatkan skala operasi—bukan bahwa sistem AI merencanakan dan menjalankan seluruh kampanye secara mandiri. 1
3
5
Angka kunci: sembilan intrusi terkonfirmasi
Angka lebih dari 200 merujuk pada organisasi yang menjadi sasaran, bukan jumlah organisasi yang dipastikan berhasil ditembus. Laporan terkait CrowdStrike menyebut penyelidik mengonfirmasi aktivitas pasca-eksploitasi di sembilan organisasi. Menyebut semua target sebagai korban pembobolan akan melebih-lebihkan bukti yang tersedia. 3
5
13
Laporan terpisah juga menyebut penggunaan ARTEX oleh aktor lain yang terkait dengan China, Storm-0940. Aktivitas itu merupakan rangkaian yang berbeda dan tidak semestinya dianggap bagian dari kampanye VAPOR PANDA. Namun, laporan penggunaan ARTEX oleh beberapa aktor menunjukkan pentingnya menilai setiap aktivitas berdasarkan kampanyenya, alih-alih langsung mengaitkannya dengan satu kelompok. 28
30
Hal yang belum dipastikan oleh bukti yang tersedia
Sumber yang tersedia di sini tidak memverifikasi daftar lengkap organisasi atau penyedia telekomunikasi di Amerika Serikat yang terdampak, identitas maupun ketentuan langganan model kedua yang digunakan bersama ARTEX, serta klaim lebih terperinci tentang pembagian peran agen, penggunaan token, instruksi yang ditemukan, dan penyebaran malware tertentu. Rincian tersebut tidak dapat disimpulkan hanya dari besarnya skala kampanye.
Kesimpulan yang didukung bukti lebih terbatas: VAPOR PANDA menggunakan kerangka agen AI dan beberapa model bahasa untuk menyasar target secara paralel di bawah arahan manusia. Aktivitas pasca-eksploitasi terkonfirmasi di sembilan organisasi. 3
5
13
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Kampanye Siber VAPOR PANDA Menjangkau 200+ Organisasi, tetapi Baru 9 Intrusi yang Dikonfirmasi"?
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX bersama DeepSeek dan satu model bahasa komersial lain yang tidak disebutkan untuk menyasar lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari.
Apa poin penting yang harus divalidasi terlebih dahulu?
Menurut CrowdStrike, VAPOR PANDA menggunakan ARTEX bersama DeepSeek dan satu model bahasa komersial lain yang tidak disebutkan untuk menyasar lebih dari 200 organisasi di sedikitnya 14 negara selama 11 hari. Kampanye ini dibantu AI, tetapi tidak dilaporkan berjalan sepenuhnya otomatis: seorang operator manusia mengarahkan agen, termasuk untuk mencari komputer yang tidak dilindungi sensor CrowdStrike.
Sumber
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode