Elva dagar, fler än 200 organisationer
CrowdStrike publicerade den 29 oktober en rapport som beskriver en kampanj där en Kinakopplad intrångsgrupp som företaget följer under namnet VAPOR PANDA använde ett agentbaserat AI-ramverk för att driva intrång mot fler än 200 skilda organisationer samtidigt. Aktiviteten inleddes den 17 oktober 2026, och enligt CrowdStrike riktades exploateringen mot enheter i minst 14 länder under ett elva dagar långt fönster.
Ramverket, som CrowdStrike kallar ARTEX, låter en huvudagent styra underordnade planerings- och arbetsagenter som delar en graf av fakta, fynd och mål. Det för varje operation genom initial åtkomst, värdrekognosering och lateral förflyttning. CrowdStrike säger att ARTEX i huvudsak kördes på en kinesisk DeepSeek-modell, vid sidan av en andra kommersiell abonnemangsmodell som underrättelseteamet inte kunde bekräfta.
En människa styrde fortfarande
Detta var inget obemannat system. CrowdStrike rapporterar att en mänsklig operatör fanns kvar i slingan, gav instruktioner på kinesiska och styrde agenterna vid beslutspunkter, medan agenterna utförde arbetet däremellan. Företaget beskriver förskjutningen som ett steg “från enskilda intrång till flera samtidiga operationer ledda av en mänsklig operatör” — det som ändras är hur många mål en operatör kan hålla igång samtidigt.
Skalan har en mätbar kostnad. CrowdStrike säger att enbart planeringsagenterna i ett intrång förbrukade i storleksordningen 1,4 miljarder indatatokens, och drar slutsatsen att förbrukningen för hela operationen var långt högre. Siffran är en av få publicerade uppgifter som sätter ett pris på att driva ett intrång på det här sättet.
Instruktionen om sensorn
Den skarpaste detaljen i rapporten är en instruktion som operatören gav agenterna. I CrowdStrikes engelska översättning av det kinesiska originalet lyder den: “hitta Windows-maskiner i domänen utan Falcon, bedömt utifrån tasklist och mapplistningar”. Falcon är CrowdStrikes egen slutpunktssensor, och företaget säger att kontrollen låter angriparen koncentrera den fortsatta aktiviteten till datorer som inte övervakas.
Det är en gammal hantverkstanke — kartlägg försvararens täckning först — överlämnad till något som kan köra den parallellt över hundratals nät.
Hur långt agenterna nådde
CrowdStrike bekräftade aktivitet efter exploatering hos nio organisationer, där gruppen placerade en bakdörr som företaget följer under namnet BLOODALCHEMY och genomförde lösenordsspridning, nätverksskanning och rekognosering. Lösenordsspridning och skanning efter inloggningsuppgifter nådde minst 12 ytterligare organisationer. En av operationerna riktades mot 19 USA-baserade organisationer i flera branscher.
Mållistan omfattar utrikesministerier i Latinamerika, Europa, Asien och Mellanöstern, halvledar-, försvars- och tankesmedjeorganisationer i USA samt teleoperatörer. CrowdStrike säger att detta vidgade gruppens vanliga målbild till läkemedels-, halvledar-, kärnkrafts- och försvarssektorerna, och till utrikesministerier i regioner den tidigare inte träffat.
Var detta hör hemma
VAPOR PANDA har varit verksam sedan 2021, främst mot myndigheter, tankesmedjor, energibolag och utvinningsföretag i Europa, Nordamerika, Oceanien och Storbritannien, med målet att behålla långsiktig åtkomst. CrowdStrike bedömer kampanjen som en utvidgning av det befintliga uppdraget att bygga åtkomst, inte som ett byte av syfte. Det nya är verktyget: företaget säger att det är första gången det har sett gruppen använda AI-driven intrångsutrustning.
Vad som är värt att följa
CrowdStrike säger sig vänta att Kinakopplade angripare fortsätter att ta upp agentramverk som ARTEX under de kommande tolv månaderna. För försvarare är den konkreta punkten i rapporten sensorkontrollen: kampanjen behandlade oövervakade datorer som ingången, och en lucka i inventariet är nu något en agent kan få i uppdrag att leta efter i stor skala.
