ОтветыОпубликовано17 источники
VAPOR PANDA нацелилась на 200 организаций с помощью ИИ-агентов
За 11 дней группа VAPOR PANDA нацелилась более чем на 200 организаций как минимум в 14 странах, используя ARTEX вместе с DeepSeek и второй коммерческой языковой моделью. Кампания не была полностью автономной: человек направлял работу ИИ агентов, в том числе на поиск компьютеров без датчика CrowdStrike.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- За 11 дней группа VAPOR PANDA нацелилась более чем на 200 организаций как минимум в 14 странах, используя ARTEX вместе с DeepSeek и второй коммерческой языковой моделью.
- Кампания не была полностью автономной: человек направлял работу ИИ агентов, в том числе на поиск компьютеров без датчика CrowdStrike.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Главная цифра в отчёте CrowdStrike — не 200, а девять. Более 200 организаций стали целями кампании, однако исследователи подтвердили активность после проникновения только в девяти. Это важное различие: число целей нельзя считать числом доказанных взломов. 3
5
13
Кибершпионская группа VAPOR PANDA, связанная с Китаем, начала кампанию 17 октября 2026 года. В течение 11 дней она использовала фреймворк ИИ-агентов ARTEX, чтобы вести работу сразу против нескольких целей. 3
5
Какие организации попали в поле зрения
По данным CrowdStrike, среди целей были министерства иностранных дел в странах Латинской Америки, Европы, Азии и Ближнего Востока. Также кампания затронула организации в таких отраслях, как полупроводники, оборона, фармацевтика, атомная энергетика, финансы и телекоммуникации. 5
6
Опубликованные сведения описывают регионы и категории целей, но не дают полного проверяемого перечня конкретных организаций. Из доступных материалов также нельзя установить, какие именно из упомянутых ведомств и компаний входят в число девяти организаций с подтверждённой активностью после проникновения. 5
6
ИИ работал под управлением человека
ARTEX использовался вместе с большой языковой моделью DeepSeek, разработанной в Китае, и ещё одной коммерческой моделью. CrowdStrike не назвала вторую модель. По сообщению компании, агенты прорабатывали несколько вариантов атаки параллельно, а их действия координировал один оператор. 5
13
Кампания не была полностью автономной: человек направлял работу агентов и, согласно опубликованным сведениям, ориентировал их на компьютеры без датчика CrowdStrike. 1
3
Поэтому формулировка «атака с помощью ИИ» здесь означает прежде всего масштабирование операций: агенты помогали вести работу по нескольким целям одновременно, но решениями руководил человек. Доступные данные подтверждают применение ИИ для усиления возможностей оператора, а не самостоятельное планирование и проведение всей кампании искусственным интеллектом. 1
3
5
Почему важно отделять цели от подтверждённых взломов
Более 200 — это число организаций, против которых велась активность, а не число доказанных компрометаций. CrowdStrike подтвердила действия после проникновения в девяти организациях. Смешивать эти показатели значило бы преувеличивать то, что действительно установлено. 3
5
13
ARTEX также упоминается в сообщениях о деятельности другой связанной с Китаем группы — Storm-0940. Это отдельная кампания, и её не следует объединять с операцией VAPOR PANDA. При этом сообщения об использовании одного фреймворка разными группами показывают, почему каждую кампанию важно оценивать отдельно, а не приписывать все случаи применения ARTEX одному участнику. 28
30
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «VAPOR PANDA нацелилась на 200 организаций с помощью ИИ-агентов»?
За 11 дней группа VAPOR PANDA нацелилась более чем на 200 организаций как минимум в 14 странах, используя ARTEX вместе с DeepSeek и второй коммерческой языковой моделью.
Какие ключевые моменты необходимо проверить в первую очередь?
За 11 дней группа VAPOR PANDA нацелилась более чем на 200 организаций как минимум в 14 странах, используя ARTEX вместе с DeepSeek и второй коммерческой языковой моделью. Кампания не была полностью автономной: человек направлял работу ИИ агентов, в том числе на поиск компьютеров без датчика CrowdStrike.
Источники
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode