AnswersPublished17 sources
Lebih 200 organisasi disasarkan dalam kempen siber VAPOR PANDA — tetapi hanya sembilan pencerobohan disahkan
CrowdStrike melaporkan VAPOR PANDA menggunakan rangka kerja ejen AI ARTEX bersama DeepSeek dan satu lagi model bahasa komersial yang tidak dikenal pasti untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14... Kempen itu tidak digambarkan sebagai serba autonomi: seorang pengendali manusia mengarah keputusa...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- CrowdStrike melaporkan VAPOR PANDA menggunakan rangka kerja ejen AI ARTEX bersama DeepSeek dan satu lagi model bahasa komersial yang tidak dikenal pasti untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14...
- Kempen itu tidak digambarkan sebagai serba autonomi: seorang pengendali manusia mengarah keputusan ejen, termasuk usaha mencari komputer yang tidak mempunyai sensor CrowdStrike.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
CrowdStrike melaporkan bahawa kumpulan perisikan siber yang dikaitkan dengan China, VAPOR PANDA, menggunakan rangka kerja ejen AI ARTEX untuk menyasarkan organisasi secara serentak dalam kempen selama 11 hari yang bermula pada 17 Oktober 2026. Operasi itu menyasarkan lebih 200 organisasi di sekurang-kurangnya 14 negara. Namun, penyiasat mengesahkan aktiviti selepas pencerobohan hanya di sembilan organisasi — perbezaan penting antara jumlah sasaran dengan jumlah pencerobohan yang disahkan. 3
5
13
Apa yang dilaporkan CrowdStrike
ARTEX digunakan bersama model bahasa besar (LLM) DeepSeek yang dibangunkan di China serta satu lagi model komersial. Ringkasan laporan CrowdStrike tidak menamakan model kedua itu. Ejen-ejen tersebut mengendalikan beberapa sasaran bernilai tinggi secara selari, di bawah arahan seorang pengawal. 5
13
Sasaran yang dilaporkan termasuk kementerian luar di Amerika Latin, Eropah, Asia dan Timur Tengah. Organisasi dalam sektor semikonduktor, pertahanan, farmaseutikal, tenaga nuklear, kewangan dan telekomunikasi turut disebut sebagai sasaran. Maklumat yang tersedia menyatakan kategori dan rantau sasaran, tetapi tidak menyediakan senarai lengkap organisasi bernama yang dapat disahkan secara bebas, atau menjelaskan sasaran mana yang termasuk dalam sembilan kes pencerobohan disahkan. 5
6
Manusia masih mengarah operasi
Kempen ini tidak digambarkan sebagai operasi yang berjalan sepenuhnya secara autonomi. Laporan menyatakan seorang pengendali manusia mengarah keputusan ejen ketika ejen-ejen itu meneroka beberapa laluan serangan. Pengendali tersebut juga mengarahkan aktiviti ke komputer yang tidak mempunyai sensor CrowdStrike. 1
3
Dalam kes ini, istilah “dipacu AI” bermaksud ejen membantu menjalankan kerja merentasi banyak sasaran serentak, sementara manusia masih terlibat dalam mengarah operasi. Bukti yang dilaporkan menunjukkan penggunaan AI untuk meningkatkan skala kerja — bukan bahawa sistem AI merancang dan melaksanakan seluruh kempen secara sendiri. 1
3
5
Sembilan pencerobohan disahkan, bukan lebih 200
Angka lebih 200 merujuk kepada organisasi yang disasarkan, bukannya organisasi yang disahkan telah diceroboh. Laporan berkaitan CrowdStrike menyatakan penyiasat mengesahkan aktiviti selepas pencerobohan di sembilan organisasi. Menganggap semua sasaran sebagai mangsa pencerobohan akan melebih-lebihkan apa yang disokong oleh bukti tersedia. 3
5
13
Laporan berasingan turut mengaitkan penggunaan ARTEX dengan satu lagi pelaku yang dikaitkan dengan China, Storm-0940. Aktiviti itu berasingan daripada kempen VAPOR PANDA dan tidak wajar dicampuradukkan dengannya. Namun, laporan penggunaan ARTEX oleh beberapa pelaku menunjukkan mengapa setiap operasi perlu dinilai secara berasingan, dan tidak terus dikaitkan dengan satu kumpulan sahaja. 28
30
Perkara yang belum dapat dipastikan
Sumber yang tersedia di sini tidak mengesahkan senarai lengkap organisasi Amerika Syarikat atau penyedia telekomunikasi yang terjejas, identiti atau syarat langganan model kedua ARTEX, mahupun dakwaan lebih terperinci tentang peranan ejen, penggunaan token, arahan yang diperoleh semula dan penggunaan perisian hasad tertentu. Butiran tersebut tidak boleh disimpulkan daripada skala kempen semata-mata.
Kesimpulan yang disokong bukti lebih terhad: VAPOR PANDA menggunakan rangka kerja ejen AI bersama beberapa model bahasa untuk menyasarkan organisasi secara serentak di bawah arahan manusia, dan aktiviti selepas pencerobohan disahkan di sembilan organisasi. 3
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Lebih 200 organisasi disasarkan dalam kempen siber VAPOR PANDA — tetapi hanya sembilan pencerobohan disahkan"?
CrowdStrike melaporkan VAPOR PANDA menggunakan rangka kerja ejen AI ARTEX bersama DeepSeek dan satu lagi model bahasa komersial yang tidak dikenal pasti untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14...
What are the key points to validate first?
CrowdStrike melaporkan VAPOR PANDA menggunakan rangka kerja ejen AI ARTEX bersama DeepSeek dan satu lagi model bahasa komersial yang tidak dikenal pasti untuk menyasarkan lebih 200 organisasi di sekurang kurangnya 14... Kempen itu tidak digambarkan sebagai serba autonomi: seorang pengendali manusia mengarah keputusan ejen, termasuk usaha mencari komputer yang tidak mempunyai sensor CrowdStrike.
Sources
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode