Elleve dage, mere end 200 organisationer
CrowdStrike offentliggjorde den 29. oktober en rapport, der beskriver en kampagne, hvor en Kina-forbundet indtrængningsgruppe, som selskabet følger under navnet VAPOR PANDA, brugte et agentbaseret AI-framework til at køre indbrud mod mere end 200 forskellige organisationer på samme tid. Aktiviteten begyndte den 17. oktober 2026, og ifølge CrowdStrike blev udnyttelsen rettet mod enheder i mindst 14 lande i et vindue på elleve dage.
Frameworket, som CrowdStrike kalder ARTEX, lader en hovedagent styre underordnede planlægnings- og arbejdsagenter, der deler en graf af fakta, fund og mål. Det fører hver operation gennem indledende adgang, værtsrekognoscering og sideværts bevægelse. CrowdStrike siger, at ARTEX især kørte på en kinesisk DeepSeek-model ved siden af en anden kommerciel abonnementsmodel, som selskabets efterretningshold ikke kunne bekræfte.
Et menneske styrede stadig
Det var ikke et ubemandet system. CrowdStrike rapporterer, at en menneskelig operatør blev i sløjfen, gav instruktioner på kinesisk og styrede agenterne ved beslutningspunkter, mens agenterne udførte arbejdet imellem. Selskabet beskriver forskydningen som et skridt “fra enkeltstående indbrud til flere samtidige operationer ledet af en menneskelig operatør” — det, der ændrer sig, er hvor mange mål én operatør kan holde i gang på én gang.
Skalaen har en målbar omkostning. CrowdStrike siger, at alene planlægningsagenterne i ét indbrud brugte i størrelsesordenen 1,4 milliarder inputtokens, og slutter, at forbruget for hele operationen var langt højere. Tallet er en af de få offentliggjorte oplysninger, der sætter en pris på at køre et indbrud på denne måde.
Instruktionen om sensoren
Den skarpeste detalje i rapporten er en instruktion, operatøren gav agenterne. I CrowdStrikes engelske oversættelse af den kinesiske original lyder den: “find Windows-maskiner i domænet uden Falcon, bedømt ud fra tasklist og mappelister”. Falcon er CrowdStrikes egen endpoint-sensor, og selskabet siger, at kontrollen lader angriberen koncentrere den videre aktivitet om maskiner, der ikke overvåges.
Det er en gammel håndværkstanke — kortlæg forsvarerens dækning først — overladt til noget, der kan køre den parallelt over hundredvis af net.
Hvor langt agenterne nåede
CrowdStrike bekræftede aktivitet efter udnyttelse hos ni organisationer, hvor gruppen placerede en bagdør, selskabet følger under navnet BLOODALCHEMY, og udførte adgangskodespredning, netværksskanning og rekognoscering. Adgangskodespredning og skanning efter loginoplysninger nåede mindst 12 yderligere organisationer. En af operationerne var rettet mod 19 USA-baserede organisationer i flere brancher.
Mållisten omfatter udenrigsministerier i Latinamerika, Europa, Asien og Mellemøsten, halvleder-, forsvars- og tænketanksorganisationer i USA samt teleudbydere. CrowdStrike siger, at det udvidede gruppens sædvanlige målbillede til medicinal-, halvleder-, atomkraft- og forsvarssektorerne og til udenrigsministerier i regioner, den ikke tidligere havde ramt.
Hvor dette hører hjemme
VAPOR PANDA har været aktiv siden 2021, først og fremmest mod myndigheder, tænketanke, energiselskaber og udvindingsvirksomheder i Europa, Nordamerika, Oceanien og Storbritannien, med det formål at bevare langvarig adgang. CrowdStrike vurderer kampagnen som en udvidelse af den eksisterende opgave med at opbygge adgang, ikke som et skift i formål. Det nye er værktøjet: selskabet siger, det er første gang, det har set gruppen bruge AI-drevet indbrudsudstyr.
Hvad der er værd at følge
CrowdStrike siger, at selskabet venter, at Kina-forbundne angribere fortsætter med at tage agentframeworks som ARTEX i brug i de kommende tolv måneder. For forsvarere er det konkrete punkt i rapporten sensorkontrollen: kampagnen behandlede uovervågede maskiner som indgangen, og et hul i inventaret er nu noget, en agent kan få til opgave at lede efter i stor skala.
