---
title: Chinesische Hackergruppe nutzt KI-Agenten für globale Spionagekampagne
url: https://www.elseif.net/de/chinesische-hackergruppe-nutzt-ki-agenten-fur-globale-spionagekampagne
published: 2026-11-06T14:04:33+00:00
language: de
section: Agenten
source: https://www.dailysecu.com/news/articleView.html?idxno=209300
organizations: CrowdStrike, VAPOR PANDA, DeepSeek, ARTEX
publisher: elseif
---

# Chinesische Hackergruppe nutzt KI-Agenten für globale Spionagekampagne

Die mit China verbundene Hackergruppe VAPOR PANDA hat unter Einsatz von künstlicher Intelligenz eine umfassende Cyber-Spionageoperation gegen zahlreiche Ziele weltweit durchgeführt. Die Angriffe richteten sich gegen diplomatische Vertretungen und kritische Infrastrukturen in mindestens vierzehn Staaten.

Die Offensive begann am siebzehnten Oktober 2026 und dauerte elf Tage an. Dabei kombinierten die Angreifer das in China entwickelte Sprachmodell DeepSeek mit dem Agenten-Framework ARTEX. Zu den betroffenen Organisationen zählten über zweihundert Einrichtungen, darunter Ministerien in Lateinamerika, Europa, Asien und dem Nahen Osten sowie Unternehmen aus den Bereichen Halbleiter, Pharmazeutika und Verteidigung in den Vereinigten Staaten.

Untersuchungen des Sicherheitsteams Overwatch von CrowdStrike ergaben, dass die Gruppe ARTEX nutzte, um mehrere Ziele gleichzeitig zu bearbeiten. Menschliche Operatoren griffen nur bei notwendigen Entscheidungen ein. Die Arbeitsabläufe der Agenten enthielten spezifische Befehle, um Windows-Systeme ohne installierte Falcon-Sensoren zu identifizieren und so der Erkennung zu entgehen.

Im Verlauf der Kampagne wurde die Hintertür BLOODALCHEMY gegen Institutionen im Nahen Osten und Lateinamerika eingesetzt. Diese tarnte sich als legitime Software, lud jedoch schädliche Bibliotheksdateien und Konfigurationen nach. Zusätzlich ausgenutzt wurden Schwachstellen in Cloud-Metadatendiensten sowie nicht autorisierte Orchestrierungsdienste, um Root-Rechte in Containern zu erlangen und Administratorkonten zu übernehmen.

CrowdStrike betonte, dass dieser Vorfall demonstriere, wie selbst kleine Gruppen durch KI-gestützte Frameworks massive Angriffe auf hochwertige Ziele koordinieren könnten.