CrowdStrike 称 VAPOR PANDA 用 DeepSeek 驱动的 ARTEX 框架攻击 200 多家机构
CrowdStrike 报告称,中国关联组织 VAPOR PANDA 使用以 DeepSeek 大语言模型为主、另一款商业模型为辅的 AI 驱动 ARTEX 入侵框架,在 2026 年 10 月 17 日起的 11 天内针对至少 14 个国家的 200 多家机构,并确认在其中 9 家完成入侵后活动。ARTEX 由主智能体与规划、执行子智能体共享事实与目标图谱,单次入侵中规划智能体消耗约 14 亿输入 token,操作员以中文下达指令并在关键节点介入。CrowdStrike 还称该组织在部分目标部署了 BLOODALCHEMY 后门,并预计未来 12 个月中国关联对手会更多采用此类智能体框架。
#安全/对齐#Agent#DeepSeek