AnswersPublished17 sources
Понад 200 цілей — але підтверджені злами лише у дев’яти
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX разом із DeepSeek та ще однією комерційною мовною моделлю, щоб за 11 днів націлитися на понад 200 організацій у щонайменше 14 країнах. Операція була підсилена ШІ, але не була повністю автономною: людина спрямовувала роботу агентів, зокрема наказувала шукати ко...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За даними CrowdStrike, VAPOR PANDA використовувала ARTEX разом із DeepSeek та ще однією комерційною мовною моделлю, щоб за 11 днів націлитися на понад 200 організацій у щонайменше 14 країнах.
- Операція була підсилена ШІ, але не була повністю автономною: людина спрямовувала роботу агентів, зокрема наказувала шукати комп’ютери без сенсора CrowdStrike.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
За даними CrowdStrike, пов’язане з Китаєм угруповання VAPOR PANDA використало фреймворк ШІ-агентів ARTEX, щоб вести операції проти багатьох цілей паралельно. Кампанія почалася 17 жовтня 2026 року й тривала 11 днів. За цей час угруповання націлилося на понад 200 організацій у щонайменше 14 країнах. Водночас дослідники підтвердили активність після проникнення лише у дев’яти організаціях — і це важлива різниця між кількістю цілей та доведених зламів. 3
5
13
Що повідомила CrowdStrike
ARTEX працював разом із розробленою в Китаї великою мовною моделлю DeepSeek і ще однією комерційною моделлю. У доступному викладі звіту CrowdStrike назву другої моделі не уточнює. Агенти паралельно опрацьовували кілька пріоритетних цілей, а їхню роботу спрямовував один оператор. 5
13
Серед цілей були міністерства закордонних справ у Латинській Америці, Європі, Азії та на Близькому Сході, а також організації у сферах виробництва напівпровідників, оборони, фармацевтики, ядерної енергетики, фінансів і телекомунікацій. Однак оприлюднені матеріали називають категорії та регіони, а не повний перевірений перелік організацій. Також вони не вказують, які саме з цих цілей належали до дев’яти підтверджених проникнень. 5
6
Людина залишалася частиною операції
Кампанію не описують як цілком автономну. За повідомленнями, оператор контролював рішення агентів, поки ті розглядали різні шляхи атаки. Він також спрямовував їх до комп’ютерів, на яких не було сенсора CrowdStrike. 1
3
Це уточнює, що саме означає «операція за допомогою ШІ» у цьому випадку: агенти виконували роботу одночасно на багатьох напрямках, але людина залишалася залученою до керування. Наявні дані свідчать про масштабування операції за допомогою ШІ, а не про те, що система самостійно спланувала й провела всю кампанію. 1
3
5
Ключова цифра — дев’ять підтверджених проникнень
Понад 200 — це кількість організацій, на які націлилися, а не кількість підтверджених зламів. У матеріалах, пов’язаних зі звітом CrowdStrike, ідеться про дев’ять організацій, де дослідники підтвердили активність після проникнення. Називати всі цілі жертвами зламу означало б перебільшити те, що засвідчують доступні дані. 3
5
13
Окремі матеріали також повідомляють про використання ARTEX іншим пов’язаним із Китаєм угрупованням — Storm-0940. Це інша діяльність, її не слід зараховувати до кампанії VAPOR PANDA. Водночас згадки про ARTEX у зв’язку з різними угрупованнями показують, чому такі операції потрібно оцінювати окремо, а не автоматично приписувати їх одному актору. 28
30
Чого наявні дані не підтверджують
Доступні джерела не дають змоги перевірити повний перелік постраждалих організацій у США чи телекомунікаційних компаній, назву або умови підписки на другу модель ARTEX, а також детальніші твердження про ролі агентів, використання токенів, відновлені інструкції та конкретне розгортання шкідливого програмного забезпечення. Цих деталей не варто домислювати з огляду на загальний масштаб кампанії.
Висновок, який підтверджують джерела, вужчий: VAPOR PANDA застосувала фреймворк ШІ-агентів і кілька мовних моделей для паралельної роботи над цілями під керуванням людини; у дев’яти організаціях підтверджено активність після проникнення. 3
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Понад 200 цілей — але підтверджені злами лише у дев’яти"?
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX разом із DeepSeek та ще однією комерційною мовною моделлю, щоб за 11 днів націлитися на понад 200 організацій у щонайменше 14 країнах.
What are the key points to validate first?
За даними CrowdStrike, VAPOR PANDA використовувала ARTEX разом із DeepSeek та ще однією комерційною мовною моделлю, щоб за 11 днів націлитися на понад 200 організацій у щонайменше 14 країнах. Операція була підсилена ШІ, але не була повністю автономною: людина спрямовувала роботу агентів, зокрема наказувала шукати комп’ютери без сенсора CrowdStrike.
Sources
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode