AnswersPublished17 sources
VAPOR PANDA använde AI för att skala upp spionagekampanj
VAPOR PANDA använde ARTEX tillsammans med språkmodellen DeepSeek och en andra kommersiell modell för att rikta in sig på över 200 organisationer i minst 14 länder under elva dagar. Kampanjen beskrivs som AI assisterad, inte helt självstyrande: en mänsklig operatör styrde agenternas arbete, bland annat när de sökte e...
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- VAPOR PANDA använde ARTEX tillsammans med språkmodellen DeepSeek och en andra kommersiell modell för att rikta in sig på över 200 organisationer i minst 14 länder under elva dagar.
- Kampanjen beskrivs som AI assisterad, inte helt självstyrande: en mänsklig operatör styrde agenternas arbete, bland annat när de sökte efter datorer utan CrowdStrikes sensor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
CrowdStrike uppger att den Kina-kopplade spionagegruppen VAPOR PANDA använde AI-agentramverket ARTEX för att bearbeta flera måltavlor parallellt under en kampanj på elva dagar, med start den 17 oktober 2026. Över 200 organisationer i minst 14 länder pekades ut. Men efterföljande aktivitet efter intrång bekräftades hos nio organisationer – en viktig skillnad mellan vilka som utsattes för försök och var intrång faktiskt kunde bekräftas. 3
5
13
Vad CrowdStrike rapporterade
ARTEX användes tillsammans med den kinesiskt utvecklade språkmodellen DeepSeek och en andra kommersiell språkmodell. CrowdStrikes rapportöversikt namnger inte den andra modellen. En operatör styrde agenternas aktivitet mot flera värdefulla mål parallellt. 5
13
Bland måltavlorna fanns utrikesministerier i Latinamerika, Europa, Asien och Mellanöstern. Kampanjen riktades också mot verksamheter inom bland annat halvledare, försvar, läkemedel, kärnkraft, finans och telekommunikation. Den tillgängliga rapporteringen anger regioner och branscher, men ger ingen fullständig, oberoende verifierad lista över namngivna organisationer. Den visar inte heller vilka av dessa måltavlor som ingick bland de nio bekräftade intrången. 5
6
Människor styrde fortfarande arbetet
Kampanjen beskrivs inte som helt autonom. En mänsklig operatör styrde agenternas beslut medan de undersökte olika angreppsvägar. Operatören riktade också arbetet mot datorer som saknade CrowdStrikes sensor. 1
3
Det är en viktig precisering av vad ”AI-driven” innebär här: agenterna kunde arbeta mot flera mål samtidigt, men en människa var fortfarande med och styrde operationen. Uppgifterna visar hur AI användes för att skala upp arbetet – inte att ett AI-system på egen hand planerade och genomförde hela kampanjen. 1
3
5
Nio bekräftade intrång – inte över 200
Siffran över 200 avser organisationer som attackerades eller utsattes för försök, inte organisationer där intrång bekräftats. I rapporteringen om CrowdStrikes resultat uppges efterföljande aktivitet efter intrång ha bekräftats hos nio organisationer. Att beskriva samtliga måltavlor som drabbade skulle därför gå längre än vad underlaget visar. 3
5
13
Separat rapportering beskriver hur en annan Kina-kopplad aktör, Storm-0940, också använde ARTEX. Det är en annan uppsättning aktiviteter och ska inte blandas ihop med VAPOR PANDAS kampanj. Att flera aktörer uppges använda ARTEX understryker samtidigt varför varje operation behöver bedömas för sig, i stället för att automatiskt tillskrivas en och samma grupp. 28
30
Vad underlaget inte slår fast
Källorna här bekräftar inte en fullständig lista över berörda amerikanska organisationer eller teleoperatörer. De fastställer inte heller vilken den andra språkmodellen var eller vilka abonnemangsvillkor som gällde. Mer detaljerade uppgifter om agenternas roller, tokenanvändning, återfunna instruktioner och specifik skadlig kod kan inte heller dras av kampanjens omfattning.
Den slutsats som stöds är mer avgränsad: VAPOR PANDA använde ett AI-agentramverk och flera språkmodeller för att rikta in sig på mål parallellt, under mänsklig ledning. Efterföljande aktivitet efter intrång bekräftades hos nio organisationer. 3
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "VAPOR PANDA använde AI för att skala upp spionagekampanj"?
VAPOR PANDA använde ARTEX tillsammans med språkmodellen DeepSeek och en andra kommersiell modell för att rikta in sig på över 200 organisationer i minst 14 länder under elva dagar.
What are the key points to validate first?
VAPOR PANDA använde ARTEX tillsammans med språkmodellen DeepSeek och en andra kommersiell modell för att rikta in sig på över 200 organisationer i minst 14 länder under elva dagar. Kampanjen beskrivs som AI assisterad, inte helt självstyrande: en mänsklig operatör styrde agenternas arbete, bland annat när de sökte efter datorer utan CrowdStrikes sensor.
Sources
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode