VAPOR PANDA 利用 AI 驱动的 ARTEX 扩大全球间谍活动

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年11月2日 09:00
湖北

去阅读

导读

CrowdStrike OverWatch 监测到一支名为VAPOR PANDA的组织利用 ARTEX 结合 DeepSeek 大语言模型（LLM）以及另一款商用大语言模型，对多个高价值目标并行开展入侵活动。

自2026年10月17日起，该对手针对全球200多家不同机构使用了ARTEX，包括拉丁美洲、欧洲、亚洲和中东的外交部；美国的半导体、国防及智库机构；以及多个地区的电信运营商。

这篇博文中详细描述的“VAPOR PANDA”行动，与行业消息人士近期以“Storm-0940”代号披露的ARTEX活动相互独立。

Crowrowd Strike 此前已记录过ARTEX及类似代理框架被以牟利为目的且身份不明的攻击者使用；在本次行动中，一名实施针对性入侵的攻击者利用ARTEX对多个高价值目标开展了并行入侵。CrowdStrike Falcon 遥测数据还揭示了ARTEX公开报告中未提及的细节，包括VAPOR PANDA部署BLOODALCHEMY后门及其命令与控制（C2）基础设施的情况。

此次行动标志着威胁组织对人工智能代理使用行为升级，从单一入侵行为转变为由人工操作员指挥的多起同步攻击行动。该行动还显示，攻击者将终端传感器规避技术直接整合到其自动化代理工作流程中，其中包括识别未安装 CrowdStrike Falcon 传感器的主机的相关指令。

目标

2026年10月17日起，CrowdStrike OverWatch 团队监测到一个单一 ARTEX 控制器发起的利用活动，该控制器在11天内针对至少14个国家的实体发动攻击。

CrowdStrike 情报部门已将该控制器与 VAPOR PANDA 基础设施关联，该控制器会间歇性暴露攻击者工具、目标文件以及 ARTEX 代理的通话记录。这表明其针对多个目标开展了多次攻击行动（ARTEX 将其称为“任务”）。

VAPOR PANDA 组织利用 ARTEX 对两个拉美国家的外交部发动了大规模入侵，很可能已渗透第三个国家，并部署了目标文件，用于针对中美洲和亚洲的外交部实施攻击。该攻击者还渗透了一个中东国家的内政部。

其中一次攻击行动针对单个欧洲国家，目标包括其外交部、总统府、总理办公室，以及国防、司法、财政和情报部门。另一次行动则针对美国医药、半导体、国防、核能和金融领域的19家机构。该攻击者还渗透了美国、比利时和菲律宾的电信服务提供商。

CrowdStrike 情报部门证实有9家组织发生了后渗透活动，攻击者在此过程中获得访问权限、部署了BLOODALCHEMY恶意程序，并开展了后续的凭据喷射、网络扫描和情报搜集行动。该攻击者还对至少12家其他组织开展了密码喷射和凭据扫描活动，这些组织包括美国智库以及欧洲的政府实体。

行动内幕

VAPOR PANDA 主要依托DeepSeek 大语言模型运行 ARTEX，同时辅以另一款付费商用大语言模型，该模型未得到 CrowdStrike 情报部门的确认。在一次入侵行动中，VAPOR PANDA 的规划代理消耗了约 14 亿Token，这既体现了自动化活动的规模，也意味着整个行动的令牌消耗量要大得多。

ARTEX 协调一名主代理，与下属的规划代理和执行代理基于事实、调查结果与目标的共享图谱开展协作，推动每次行动从初始接入，历经主机侦察与横向移动逐步推进。

该框架始终保留人工介入环节： recovered 记录显示，一名操作员下达指令——标注有【人类指令】字样——指挥代理编写网页后门、提取域管理员密码，以及清点终端传感器覆盖范围。

此前，CrowdStrike 观察到威胁行为体曾利用 AI 智能体辅助单次入侵行动，而 VAPOR PANDA 则借助 ARTEX 同时开展多项攻击行动，仅在决策节点对智能体进行干预。

恢复的对话记录与部署的工具显示，该攻击者将 AI 驱动的工作流程与成熟的战术手段相结合：

在美国一家制药机构，该智能体利用未签名的安全断言标记语言（SAML）断言漏洞与可扩展标记语言外部实体（XXE）漏洞，对云实例元数据服务发起查询，获取到可向数千个实例下达管理命令的权限，随后进一步提权以恢复企业管理员账户。

在另一家美国制药机构，该攻击者部署了网页后门，利用未经验证的编排服务获取了生产容器环境中的根访问权限，读取了本地管理员密码解决方案（LAPS）的密码，并滥用基于资源的约束委派来冒充特权账户。

针对希腊的一家政府实体，运营方向代理提供了该组织邮件服务器2022年的目录导出数据，其中包含的身份验证密钥自导出后很可能从未轮换过。代理利用这些密钥伪造了管理员令牌并读取邮箱，随后借助从用户已发送邮件中恢复的VPN配置，以及运营方称源自2024年5月邮件泄露事件的VPN客户端密钥，成功接入了内部网络。

在这些参与中，代理并行地追求多条攻击路径，跨越网络应用程序、云服务、容器环境、活动目录以及邮件和虚拟专用网基础设施。当路径失败时，他们转向替代方法。这种广度可能使单个操作员能够同时对更多目标应用更广泛的技术，而不是通过手动操作。

VAPOR PANDA还被观察到指挥特工规避端点防御。在一个全球制药组织，操作员指示特工“在域里寻找没有装猎鹰的windows机器，从任务列表和文件夹目录判断”，使用猎鹰，这是红队俚语，意思是CrowdStrike猎鹰传感器。将传感器覆盖检查直接纳入代理工作流程，可以让对手将后续活动集中在未受保护的主机上。

BLOODALCHEMY后门

VAPOR PANDA在中东的内政部和拉美的外交部部署了BLOODALCHEMY，这是2023年10月首次公开记录的后门。

攻击者使用重命名为svchost. exe的合法GameHook二进制文件加载恶意DLLgraphics-hook-filter64.dll，该DLL解密了BLOODALCHEMY有效负载文件图形hook\_config.bin。

攻击者在公开的打开目录中暂存了所有三个文件的副本。植入程序带有一个内部项目路径D:\ProjectX\Merman\_New\，这可能反映了恶意软件的内部开发名称。

在观察到的活动中，BLOODALCHEMY与VAPOR PANDA基础设施进行了沟通。这些指标没有出现在之前的公开ARTEX报告中，也被合并在本帖子末尾的IOC表格中。

评估

此次行动与行业以“Storm-0940”代号上报的ARTEX行动相互独立，这很可能表明基于人工智能的框架正迅速在多个群体中普及。

自2021年以来，VAPOR PANDA主要针对欧洲、北美、大洋洲和英国的政府机构、智库、能源及资源开采类组织，以建立长期访问权限。

此次活动是首次发现该威胁行为体使用人工智能驱动的入侵工具，且其攻击目标范围显著扩大，延伸至新地区的制药、半导体、核工业、国防领域以及外交部。

ARTEX这类智能体工具助力其实现规模化快速扩张，让小型团队能够覆盖比人工操作更广泛的目标，而非彻底改变该威胁行为体既定的权限获取任务目标。该行动依赖通过专用框架运行的DeepSeek及其他商用大语言模型，这很可能体现出其刻意构建多模型供应商组成的高韧性工具链、而非依赖单一服务的策略。

报告链接：

https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事