Elleve dager, mer enn 200 organisasjoner
CrowdStrike publiserte 29. oktober en rapport som beskriver en kampanje der en Kina-knyttet inntrengingsgruppe som selskapet følger under navnet VAPOR PANDA brukte et agentbasert KI-rammeverk til å drive inntrenging mot mer enn 200 ulike organisasjoner samtidig. Aktiviteten startet 17. oktober 2026, og ifølge CrowdStrike ble utnyttelsen rettet mot enheter i minst 14 land i et vindu på elleve dager.
Rammeverket, som CrowdStrike kaller ARTEX, lar en hovedagent styre underordnede planleggings- og arbeidsagenter som deler en graf av fakta, funn og mål. Det fører hver operasjon gjennom innledende tilgang, vertsrekognosering og sideveis bevegelse. CrowdStrike sier at ARTEX i hovedsak kjørte på en kinesisk DeepSeek-modell, ved siden av en andre kommersiell abonnementsmodell som etterretningsteamet ikke kunne bekrefte.
Et menneske styrte fortsatt
Dette var ikke et ubemannet system. CrowdStrike rapporterer at en menneskelig operatør ble værende i sløyfen, ga instruksjoner på kinesisk og styrte agentene ved beslutningspunkter, mens agentene utførte arbeidet imellom. Selskapet beskriver forskyvningen som et steg “fra enkeltstående inntrengingsforsøk til flere samtidige operasjoner ledet av en menneskelig operatør” — det som endres er hvor mange mål én operatør kan holde i gang samtidig.
Skalaen har en målbar kostnad. CrowdStrike sier at bare planleggingsagentene i ett inntrengingsforsøk brukte i størrelsesorden 1,4 milliarder inndata-tokens, og slutter at forbruket for hele operasjonen var langt høyere. Tallet er en av få publiserte opplysninger som setter en pris på å drive inntrenging på denne måten.
Instruksjonen om sensoren
Den skarpeste detaljen i rapporten er en instruksjon operatøren ga agentene. I CrowdStrikes engelske oversettelse av den kinesiske originalen lyder den: “finn Windows-maskiner i domenet uten Falcon, bedømt ut fra tasklist og mappelister”. Falcon er CrowdStrikes egen endepunktsensor, og selskapet sier at kontrollen lar angriperen konsentrere den videre aktiviteten om maskiner som ikke overvåkes.
Det er en gammel håndverkstanke — kartlegg forsvarerens dekning først — overlatt til noe som kan kjøre den parallelt over hundrevis av nett.
Hvor langt agentene nådde
CrowdStrike bekreftet aktivitet etter utnyttelse hos ni organisasjoner, der gruppen plasserte en bakdør selskapet følger under navnet BLOODALCHEMY og gjennomførte passordspredning, nettverksskanning og rekognosering. Passordspredning og skanning etter innloggingsdata nådde minst 12 flere organisasjoner. En av operasjonene var rettet mot 19 USA-baserte organisasjoner i flere bransjer.
Mållisten omfatter utenriksdepartementer i Latin-Amerika, Europa, Asia og Midtøsten, halvleder-, forsvars- og tankesmieorganisasjoner i USA samt teleleverandører. CrowdStrike sier at dette utvidet gruppens vanlige målbilde til legemiddel-, halvleder-, kjernekraft- og forsvarssektorene, og til utenriksdepartementer i regioner den ikke hadde truffet tidligere.
Hvor dette hører hjemme
VAPOR PANDA har vært aktiv siden 2021, først og fremst mot myndigheter, tankesmier, energiselskaper og utvinningsselskaper i Europa, Nord-Amerika, Oseania og Storbritannia, med mål om å beholde langvarig tilgang. CrowdStrike vurderer kampanjen som en utvidelse av det eksisterende oppdraget med å bygge tilgang, ikke som et skifte av formål. Det nye er verktøyet: selskapet sier det er første gang det har sett gruppen bruke KI-drevet inntrengingsutstyr.
Hva som er verdt å følge
CrowdStrike sier de venter at Kina-knyttede angripere fortsetter å ta i bruk agentrammeverk som ARTEX de neste tolv månedene. For forsvarere er det konkrete punktet i rapporten sensorkontrollen: kampanjen behandlet uovervåkede maskiner som inngangen, og et hull i inventaret er nå noe en agent kan få i oppdrag å lete etter i stor skala.
