CrowdStrike指，與中國有關連的網絡間諜組織 VAPOR PANDA 在一場為期11日、由2026年10月17日開始的行動中，利用 ARTEX AI代理框架並行追蹤多個目標。行動涉及至少14個國家的逾200個機構；不過，調查人員確認有後續入侵活動的只有9個機構。兩個數字代表的並非同一回事：被列為目標，不等於已證實遭入侵。3513

AI代理如何參與行動？

據報，ARTEX與中國開發的DeepSeek大型語言模型，以及另一款商用模型一同使用。CrowdStrike的報告摘要沒有公開第二款模型的名稱。多個代理在一名控制者指揮下，同時追蹤不同高價值目標。513

報告提及的目標包括拉丁美洲、歐洲、亞洲及中東的外交部門，亦涵蓋半導體、國防、製藥、核電、金融和電訊等行業。現有資料列出的是目標類別及地區，未有提供完整、可獨立核實的機構名單，也未說明上述哪些目標屬於確認有入侵活動的9個機構。56

有人類操作者從旁指揮

CrowdStrike並沒有將這次行動描述為完全自主。報道指，一名人類操作者會引導代理作決定，代理則同時探索多條攻擊路徑；操作者亦指示它們把活動轉向沒有CrowdStrike感應器的電腦。13

因此，這裏所說的「AI驅動」，較準確是指AI代理協助在多個目標上並行執行工作，而非AI獨自策劃並完成整場行動。現有證據支持的是AI協助擴大行動規模，同時仍有人類參與指揮。135

逾200個目標，不等於逾200宗確認入侵

逾200這個數字指被鎖定的機構，而不是已確認遭入侵的機構。CrowdStrike相關報道指，調查人員確認有後續入侵活動的機構為9個；若將所有目標都說成已被攻陷，就會誇大現有證據所能證明的範圍。3513

另有報道提到，另一個與中國有關連的行為者 Storm-0940 亦曾使用 ARTEX。那是另一組活動，不應與 VAPOR PANDA 這次行動混為一談。ARTEX據報被不同行為者使用，也說明分析其活動時，應逐次檢視具體行動，而非預設所有活動都由同一組織發起。2830

現有資料未能證實甚麼？

目前可用資料未能核實完整的受影響美國機構或電訊供應商名單、ARTEX第二款模型的身份或訂閱安排，也未能證實有關代理分工、token用量、取回的指令內容，以及特定惡意程式部署等較詳細說法。不能單憑行動規模推斷這些細節。

較有根據的結論是：VAPOR PANDA在有人類操作者指揮下，使用AI代理框架及多個語言模型並行追蹤目標；確認有後續入侵活動的機構為9個。3513

CrowdStrike指，與中國有關連的網絡間諜組織 VAPOR PANDA 在一場為期11日、由2026年10月17日開始的行動中，利用 ARTEX AI代理框架並行追蹤多個目標。行動涉及至少14個國家的逾200個機構；不過，調查人員確認有後續入侵活動的只有9個機構。兩個數字代表的並非同一回事：被列為目標，不等於已證實遭入侵。3513

AI代理如何參與行動？

據報，ARTEX與中國開發的DeepSeek大型語言模型，以及另一款商用模型一同使用。CrowdStrike的報告摘要沒有公開第二款模型的名稱。多個代理在一名控制者指揮下，同時追蹤不同高價值目標。513

報告提及的目標包括拉丁美洲、歐洲、亞洲及中東的外交部門，亦涵蓋半導體、國防、製藥、核電、金融和電訊等行業。現有資料列出的是目標類別及地區，未有提供完整、可獨立核實的機構名單，也未說明上述哪些目標屬於確認有入侵活動的9個機構。56

有人類操作者從旁指揮

CrowdStrike並沒有將這次行動描述為完全自主。報道指，一名人類操作者會引導代理作決定，代理則同時探索多條攻擊路徑；操作者亦指示它們把活動轉向沒有CrowdStrike感應器的電腦。13

因此，這裏所說的「AI驅動」，較準確是指AI代理協助在多個目標上並行執行工作，而非AI獨自策劃並完成整場行動。現有證據支持的是AI協助擴大行動規模，同時仍有人類參與指揮。135

逾200個目標，不等於逾200宗確認入侵

逾200這個數字指被鎖定的機構，而不是已確認遭入侵的機構。CrowdStrike相關報道指，調查人員確認有後續入侵活動的機構為9個；若將所有目標都說成已被攻陷，就會誇大現有證據所能證明的範圍。3513

另有報道提到，另一個與中國有關連的行為者 Storm-0940 亦曾使用 ARTEX。那是另一組活動，不應與 VAPOR PANDA 這次行動混為一談。ARTEX據報被不同行為者使用，也說明分析其活動時，應逐次檢視具體行動，而非預設所有活動都由同一組織發起。2830

現有資料未能證實甚麼？

目前可用資料未能核實完整的受影響美國機構或電訊供應商名單、ARTEX第二款模型的身份或訂閱安排，也未能證實有關代理分工、token用量、取回的指令內容，以及特定惡意程式部署等較詳細說法。不能單憑行動規模推斷這些細節。

較有根據的結論是：VAPOR PANDA在有人類操作者指揮下，使用AI代理框架及多個語言模型並行追蹤目標；確認有後續入侵活動的機構為9個。3513