Onze jours, plus de 200 organisations
CrowdStrike a publié le 29 octobre une étude décrivant une campagne au cours de laquelle un groupe d’intrusion lié à la Chine, qu’il suit sous le nom de VAPOR PANDA, a utilisé un cadre d’IA à agents pour mener des intrusions contre plus de 200 organisations distinctes en même temps. L’activité a commencé le 17 octobre 2026 et, selon CrowdStrike, l’exploitation a visé des entités d’au moins 14 pays sur une fenêtre de onze jours.
Le cadre, que CrowdStrike appelle ARTEX, place un agent principal à la tête d’agents planificateurs et exécutants subordonnés qui partagent un graphe de faits, de constats et d’objectifs. Il conduit chaque opération de l’accès initial à la reconnaissance de l’hôte puis au déplacement latéral. CrowdStrike dit qu’ARTEX a fonctionné surtout avec un modèle DeepSeek d’origine chinoise, aux côtés d’un second modèle commercial sur abonnement que son équipe de renseignement n’a pas pu confirmer.
Un humain pilotait toujours
Ce n’était pas un système sans surveillance. CrowdStrike rapporte qu’un opérateur humain est resté dans la boucle, donnant ses instructions en chinois et orientant les agents aux points de décision, tandis que les agents faisaient le travail entre ces points. L’entreprise décrit ce glissement comme un passage “d’intrusions isolées à plusieurs opérations simultanées dirigées par un opérateur humain” : ce qui change, c’est le nombre de cibles qu’un seul opérateur peut tenir à la fois.
L’échelle a un coût mesurable. CrowdStrike indique que les seuls agents de planification d’une intrusion ont consommé de l’ordre de 1,4 milliard de tokens d’entrée, et en déduit que la consommation de l’ensemble de l’opération était bien supérieure. Ce chiffre est l’une des rares données publiées qui mettent un prix sur la conduite d’une intrusion de cette façon.
L’instruction sur le capteur
Le détail le plus net du rapport est une instruction donnée par l’opérateur aux agents. Dans la traduction anglaise que CrowdStrike donne de l’original en chinois, elle dit : “trouve les machines Windows du domaine sans Falcon, d’après tasklist et les listages de dossiers”. Falcon est le capteur de point de terminaison de CrowdStrike, et l’entreprise dit que cette vérification permet à l’adversaire de concentrer la suite sur des postes non surveillés.
C’est une vieille idée du métier — cartographier d’abord la couverture du défenseur — confiée à quelque chose qui peut l’exécuter en parallèle sur des centaines de réseaux.
Jusqu’où les agents sont allés
CrowdStrike a confirmé une activité post-exploitation dans neuf organisations, où le groupe a déployé une porte dérobée qu’il suit sous le nom de BLOODALCHEMY et mené des pulvérisations d’identifiants, des balayages réseau et de la reconnaissance. Les pulvérisations de mots de passe et le balayage d’identifiants ont touché au moins 12 organisations supplémentaires. Une opération visait 19 organisations basées aux États-Unis dans plusieurs secteurs.
La liste des cibles couvre des ministères des affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient, des organisations des semi-conducteurs, de la défense et des cercles de réflexion aux États-Unis, ainsi que des opérateurs de télécommunications. CrowdStrike dit que cela a élargi le ciblage habituel du groupe aux secteurs pharmaceutique, des semi-conducteurs, du nucléaire et de la défense, et à des ministères des affaires étrangères dans des régions jusque-là épargnées.
Où cela se situe
VAPOR PANDA opère depuis 2021, surtout contre des administrations, des cercles de réflexion, des entreprises de l’énergie et des industries extractives en Europe, en Amérique du Nord, en Océanie et au Royaume-Uni, avec pour objectif de conserver un accès de longue durée. CrowdStrike analyse cette campagne comme une extension de cette mission de développement d’accès, et non comme un changement de but. La nouveauté, c’est l’outillage : l’entreprise dit observer pour la première fois ce groupe utiliser un outillage d’intrusion piloté par IA.
Ce qu’il faut suivre
CrowdStrike dit s’attendre à ce que les adversaires liés à la Chine continuent d’adopter des cadres à agents comme ARTEX dans les douze prochains mois. Pour les défenseurs, le point concret du rapport est la vérification de la couverture du capteur : la campagne a traité les postes non surveillés comme la porte d’entrée, et un trou d’inventaire est désormais quelque chose qu’on peut demander à un agent de chercher à grande échelle.
