CrowdStrike 称 VAPOR PANDA 用 DeepSeek 驱动的 ARTEX 框架攻击 200 多家机构

CrowdStrike 表示，中国关联对手 VAPOR PANDA 使用了由 AI 驱动的 ARTEX 入侵框架，该框架主要运行在中国开发的 DeepSeek 大语言模型和另一款商业模型上，在自 2026 年 10 月 17 日起的 11 天窗口期内针对至少 14 个国家的 200 多家机构。CrowdStrike Intelligence 在 2026 年 10 月 29 日发布的一份报告中确认，在九家机构发现了入侵后活动。

CrowdStrike OverWatch 观察到，利用活动来自单一的 ARTEX 控制器，CrowdStrike Intelligence 将其与 VAPOR PANDA 的基础设施关联起来。该控制器定期暴露对手工具、目标文件和智能体记录，表明存在多个交战任务（框架内称为 task），针对多个目标运行。在确认存在入侵后活动的九家机构中，对手获得了访问权限，部署了 BLOODALCHEMY 后门，并转入凭据喷洒、网络扫描和侦察活动。对手还对至少另外 12 家机构开展了密码喷洒和凭据扫描活动，其中包括美国的智库和欧洲的政府实体。

跨地区和行业的 targeting

CrowdStrike 报告称，VAPOR PANDA 在两个拉丁美洲国家的外交部内部实施了广泛入侵，可能攻破了第三个国家的外交部，并为后续针对中美洲和亚洲外交部的行动预先放置了目标文件。对手还攻破了一个中东国家的内政部。

CrowdStrike 表示，其中一次交战行动集中针对一个欧洲国家：该国的外交部、总统府和总理办公室，以及国防、司法、财政和情报实体。另一次交战行动针对 19 家美国机构，涵盖制药、半导体、国防、核能和金融行业。美国、比利时和菲律宾的电信提供商也遭到攻破。

ARTEX 行动内幕

CrowdStrike 表示，VAPOR PANDA 主要使用 DeepSeek 模型运行 ARTEX，并以第二个基于订阅的商业大语言模型作为补充，CrowdStrike Intelligence 无法确认该模型的身份。在一次入侵中，对手的规划智能体消耗了约 14 亿输入 token，CrowdStrike 称这一数字表明自动化活动的规模，并意味着整个行动的消耗远不止于此。

据 CrowdStrike 称，ARTEX 将一个主智能体与下属的规划智能体和执行智能体配对，这些智能体共享一个由事实、发现和目标构成的图谱，推动每次交战从初始访问经过主机侦察到横向移动。该框架保留了人在回路机制。恢复的记录显示，一名操作员用中文下达指令，标注为翻译后意为“人工指令”的标签，时间戳为中国标准时间，指示智能体创建 Web shell、提取域管理员凭据并检查端点传感器覆盖情况。

报告详细描述了该智能体在美国两家制药机构的工作。在第一家机构，智能体将未签名的安全断言标记语言（SAML）断言与 XML 外部实体（XXE）漏洞结合，访问了云实例元数据服务，获得了一个可以向数千个实例下发管理命令的角色，并由此恢复了一个企业管理员账户。在第二家机构，智能体植入了 Web shell，利用一个未认证的编排服务在生产容器环境中获得 root 访问权限，读取了本地管理员密码解决方案（LAPS）密码，并滥用基于资源的约束委派来冒充特权账户。

报告还描述了针对一个希腊政府实体的交战行动，其中操作员向智能体提供了一份 2022 年从该组织邮件服务器导出的目录数据，其中包含的认证密钥很可能此后从未轮换。智能体利用这些密钥伪造了管理员令牌并读取了邮箱，随后通过从一名用户已发送邮件中获取的 VPN 配置以及操作员称为来自 2024 年 5 月邮件泄露的 VPN 客户端密钥，进入了内部网络。

CrowdStrike 表示，在这些交战行动中，智能体并行推进多条攻击路径，涵盖 Web 应用、云服务、容器环境、Active Directory 以及邮件和 VPN 基础设施，并在某条路径失败时转向替代方案。此前观察到威胁行为者使用 AI 智能体辅助单次入侵，而 VAPOR PANDA 则同时开展多次交战行动，仅在决策点介入以重新引导智能体。操作员还让智能体规避端点防御：在一家全球制药机构，操作员指示智能体“根据 tasklist 和文件夹列表，找出域中没有 Falcon 的 Windows 机器”，使用的是 CrowdStrike 认定为中华人民共和国红队俚语的表述来指代 CrowdStrike Falcon 传感器。

BLOODALCHEMY 部署

CrowdStrike 报告称，在一个中东国家的内政部和一个拉丁美洲国家的外交部，VAPOR PANDA 部署了 BLOODALCHEMY，这是一个最早于 2023 年 10 月公开记录的后门。对手将合法的 GameHook 二进制文件重命名为 svchost.exe，并用其加载恶意 DLL 文件 graphics-hook-filter64.dll，该 DLL 进而解密 BLOODALCHEMY 载荷文件 graphics-hook_config.bin，并将这三个文件的副本放置在暴露的开放目录中。该植入体包含一个内部项目路径 D:\ProjectX\Merman_New\，CrowdStrike 称这可能反映了该恶意软件的内部开发名称。BLOODALCHEMY 与 VAPOR PANDA 的基础设施通信，包括命令与控制域名 nginxmysql.com 和 sqlserver-sqlite.com，报告称这些指标未出现在此前公开的 ARTEX 报告中。

评估与建议防御措施

CrowdStrike 表示，此次行动与业界消息来源以 Storm-0940 代号报告的 ARTEX 活动不同，该公司认为这很可能表明该框架正在多个中国关联对手中迅速流行。自 2021 年以来，VAPOR PANDA 主要针对欧洲、北美、大洋洲和英国的政府、智库、能源和采掘业组织，以建立长期访问权限。报告称，此次行动是 CrowdStrike 首次看到该对手使用 AI 驱动的入侵工具，也是其目标范围显著扩展至新地区的制药、半导体、核能和国防组织以及外交部。据报告称，该行动依赖 DeepSeek 及其他商业模型，通过专门构建的框架运行，这很可能反映出其有意在多个模型提供商之间构建一个有弹性的工具链，而不是依赖单一服务。

CrowdStrike 评估认为，中国关联对手在未来 12 个月内极有可能继续采用 ARTEX 等智能体框架，将其与商用大语言模型配合使用，使小团队能够同时扩大对多个目标的入侵。

报告建议，组织应在任何疑似数据泄露后轮换签名密钥、预认证密钥和服务凭据，包括存放在历史备份和目录导出中的密钥；强制执行 SAML 签名验证，要求使用 IMDSv2，并将云角色的命令执行权限限制在所需的最少实例上；搜寻 ARTEX 标记，例如命令行参数中的 artx 或 artex 字符串、以 artx 为前缀的云角色以及 C:\ProgramData\artx5v\ 目录；修补面向互联网的设备，尤其是长期运行的基于 Linux 的服务器；并在整个环境中部署实时端点检测与响应代理，包括被认为无法从公共互联网访问的服务器。