Onze dias, mais de 200 organizações
A CrowdStrike publicou a 29 de outubro uma investigação que descreve uma campanha em que um grupo de intrusão ligado à China, que segue com o nome VAPOR PANDA, usou um sistema de IA com agentes para conduzir intrusões contra mais de 200 organizações distintas ao mesmo tempo. A atividade começou a 17 de outubro de 2026 e, segundo a CrowdStrike, a exploração visou entidades de pelo menos 14 países numa janela de onze dias.
O sistema, a que a CrowdStrike chama ARTEX, coloca um agente principal a comandar agentes de planeamento e de execução subordinados que partilham um grafo de factos, achados e objetivos. Leva cada operação do acesso inicial ao reconhecimento do anfitrião e ao movimento lateral. A CrowdStrike diz que o ARTEX funcionou sobretudo com um modelo da DeepSeek, de origem chinesa, a par de um segundo modelo comercial por subscrição que a sua equipa de informações não conseguiu confirmar.
Uma pessoa continuava a conduzir
Não era um sistema sem vigilância. A CrowdStrike relata que um operador humano se manteve no circuito, dando instruções em chinês e orientando os agentes nos pontos de decisão, enquanto os agentes faziam o trabalho entre esses pontos. A empresa descreve a mudança como uma passagem “de intrusões isoladas para várias operações simultâneas dirigidas por um operador humano”: o que muda é quantos alvos um operador consegue manter ao mesmo tempo.
A escala tem um custo mensurável. A CrowdStrike diz que só os agentes de planeamento de uma intrusão consumiram na ordem de 1,4 mil milhões de tokens de entrada, e conclui que o consumo de toda a operação foi muito maior. Esse número é um dos poucos dados publicados que põem um preço na condução de uma intrusão desta forma.
A instrução sobre o sensor
O detalhe mais afiado do relatório é uma instrução que o operador deu aos agentes. Na tradução inglesa que a CrowdStrike faz do original em chinês, lê-se: “encontra máquinas Windows no domínio sem o Falcon, a julgar pelo tasklist e pelas listagens de pastas”. O Falcon é o sensor de endpoint da própria CrowdStrike, e a empresa diz que essa verificação permite ao adversário concentrar a atividade seguinte em máquinas que não estão vigiadas.
É uma ideia antiga do ofício — mapear primeiro a cobertura do defensor — entregue a algo capaz de a executar em paralelo em centenas de redes.
Até onde os agentes chegaram
A CrowdStrike confirmou atividade pós-exploração em nove organizações, onde o grupo instalou uma porta das traseiras que segue com o nome BLOODALCHEMY e realizou pulverização de credenciais, varrimento de rede e reconhecimento. A pulverização de palavras-passe e o varrimento de credenciais chegaram a pelo menos mais 12 organizações. Uma das operações visou 19 organizações sediadas nos Estados Unidos em vários setores.
A lista de alvos abrange ministérios dos negócios estrangeiros na América Latina, na Europa, na Ásia e no Médio Oriente, organizações de semicondutores, defesa e centros de estudos nos Estados Unidos, e operadores de telecomunicações. A CrowdStrike diz que isto alargou o alvo habitual do grupo aos setores farmacêutico, de semicondutores, nuclear e de defesa, e a ministérios dos negócios estrangeiros em regiões antes não atingidas.
Onde isto se enquadra
O VAPOR PANDA opera desde 2021, sobretudo contra organizações governamentais, centros de estudos, empresas de energia e do setor extrativo na Europa, América do Norte, Oceânia e Reino Unido, com o objetivo de manter acesso de longo prazo. A CrowdStrike avalia esta campanha como uma expansão dessa missão de desenvolvimento de acessos e não como uma mudança de propósito. O que é novo é a ferramenta: a empresa diz ser a primeira vez que observa o grupo a usar instrumentos de intrusão guiados por IA.
O que seguir
A CrowdStrike diz esperar que os adversários ligados à China continuem a adotar sistemas de agentes como o ARTEX nos próximos doze meses. Para quem defende, o ponto concreto do relatório é a verificação da cobertura do sensor: a campanha tratou as máquinas não vigiadas como a porta de entrada, e uma falha de inventário é agora algo que se pode mandar um agente procurar em grande escala.
