---
title: קבוצת האקרים סינית הרחיבה התקפות סייבר גלובליות באמצעות סוכני בינה מלאכותית
url: https://www.elseif.net/he/story-97
published: 2026-11-06T15:16:36+00:00
language: he
section: סביבות הרצה
source: https://www.dailysecu.com/news/articleView.html?idxno=209300
organizations: CrowdStrike, VAPOR PANDA, DeepSeek, ARTEX
publisher: elseif
---

# קבוצת האקרים סינית הרחיבה התקפות סייבר גלובליות באמצעות סוכני בינה מלאכותית

קבוצת ההאקינג VAPOR PANDA, הקשורה לסין, ביצעה פעילות ריגול סייבר בו זמנית ברחבי העולם תוך שימוש במודלי שפה גדולים ובמסגרות עבודה של סוכני בינה מלאכותית.

המתקפה החלה ב-17 באוקטובר 2026 ונמשכה 11 ימים. התוקפים שילבו את DeepSeek, שפותח בסין, עם מסגרת העבודה ARTEX כדי להתמקד במשרדי חוץ ובמוסדות מרכזיים בלפחות 14 מדינות באסיה, אירופה, המזרח התיכון ואמריקה הלטינית. הפעילות כללה יותר מ-200 ארגונים נפרדים, ביניהם מפעילים תקשורתיים וארגוני ביטחון, תרופות, שבבים ומכוני מחקר בארצות הברית.

במהלך התקיפה השתמשה VAPOR PANDA ב-ARTEX כדי לתקוף מספר יעדים במקביל, כאשר מפעילים אנושיים התערבו רק ברגעי קבלת החלטות. התוקפים שילבו בזרימת העבודה של הסוכן פקודה לאיתור מערכות ווינדוס שאינן מצוידות בחיישני Falcon של CrowdStrike כדי להימנע מגילוי אבטחה.

במסגרת המבצע הופץ דלת אחורית בשם BLOODALCHEMY נגד מוסדות במזרח התיכון ובאמריקה הלטינית, אשר פעל באופן חשאי על ידי התחזות לתוכניות לגיטימיות. בנוסף, התוקפים השתמשו בחולשות בשירותי מטא-נתונים של מופעי ענן ובשירותי תזמור לא מאומתים כדי להשיג הרשאות שורש במכולות ולהשתלט על חשבונות מנהלים.