Шпионаж с ИИ агенти: свързани с Китай хакери са атакували над 200 организации
Според CrowdStrike групата VAPOR PANDA е оставила атаките си до голяма степен на ИИ агенти на базата на DeepSeek – за 11 дни и в поне 14 държави. Девет организации са доказано компрометирани.
Символна снимка · Снимка: Coolcaesar / Wikimedia Commons, CC BY 4.0 (изрязана и мащабирана)
Хакерска група, приписвана на Китай, според наблюденията на CrowdStrike за първи път е използвала ИИ агенти за световна шпионска кампания. Това съобщи в четвъртък американската фирма за киберсигурност CrowdStrike. Групата, която CrowdStrike нарича VAPOR PANDA, е използвала агентната система ARTEX: главен агент управлява агенти за планиране и изпълнение, които действат от първоначалния достъп през разузнаването на компютрите до разпространението в мрежата. Като езиков модел е служил предимно китайският DeepSeek, допълнен от втори търговски модел, който CrowdStrike не е успяла да установи със сигурност.
От 17 октомври за 11 дни групата е атакувала над 200 организации в поне 14 държави, сред които външни министерства в Латинска Америка, Европа, Азия и Близкия изток, както и американски компании от сектора на полупроводниците, отбраната, фармацията, ядрената енергетика и финансите. При девет организации CrowdStrike потвърди, че нападателите са проникнали и са продължили действията си – сред тях телекомуникационни оператори в САЩ, Белгия и Филипините, както и министерство на вътрешните работи в Близкия изток. При едно-единствено проникване агентите за планиране са обработили около 1,4 милиарда входни токена.
Нападателите са използвали наред с другото слабо защитени услуги и ключове за достъп от по-стари изтичания на данни, които очевидно никога не са били сменени. CrowdStrike разграничава кампанията от атаките с ARTEX, за които Microsoft съобщи преди малко повече от седмица под името Storm-0940.