चीनी हैकर समूह ने AI एजेंट का उपयोग करके वैश्विक साइबर हमलों को बढ़ाया
7 नवम्बर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית, Indonesia, ไทย
CrowdStrike के खतरा शिकार विभाग Overwatch ने पाया है कि चीन से जुड़ा हैकर समूह VAPOR PANDA ने बड़े भाषा मॉडल और AI एजेंट फ्रेमवर्क का उपयोग करके दुनिया भर में साइबर जासूसी गतिविधियों को बढ़ाया है।
यह हमला 17 अक्टूबर 2026 से शुरू हुआ। हमलावरों ने DeepSeek और ARTEX फ्रेमवर्क का उपयोग करके केवल 11 दिनों में दक्षिण अमेरिका, यूरोप, एशिया और मध्य पूर्व सहित कम से कम 14 देशों के विदेश मंत्रालयों और प्रमुख संस्थानों को निशाना बनाया। प्रभावित लक्ष्यों में अमेरिका के अर्धचालक, दवा, रक्षा और थिंक टैंक संगठनों के साथ-साथ विभिन्न देशों के टेलीकॉम ऑपरेटरों सहित 200 से अधिक संगठन शामिल हैं।
जांच के अनुसार, VAPOR PANDA ने ARTEX का उपयोग करके कई लक्ष्यों पर एक साथ हमला किया, जिसमें मानव संचालक केवल निर्णय लेने के क्षणों में हस्तक्षेप करते थे। हमलावरों ने एजेंट वर्कफ्लो में सीधे आदेश शामिल किए ताकि CrowdStrike के Falcon सेंसर से लैस न होने वाले Windows सिस्टम की पहचान की जा सके और सुरक्षा निगरानी से बचा जा सके।
इस अभियान में अज्ञात जानकारी भी सामने आई। हमलावरों ने मध्य पूर्व और दक्षिण अमेरिका के संस्थानों पर BLOODALCHEMY बैकडोर का प्रसार किया, जो सामान्य प्रोग्राम के नामों का उपयोग करके दुर्भावनापूर्ण DLL और कॉन्फ़िगरेशन फ़ाइलों को लोड करता था। इसके अलावा, क्लाउड इंस्टेंस मेटाडेटा सेवा की कमज़ोरी या प्रमाणित नहीं किए गए ऑर्केस्ट्रेशन सेवाओं का उपयोग करके कंटेनर रूट अधिकार प्राप्त करने और प्रशासनिक खातों को चुराने के मामले भी पाए गए।
CrowdStrike ने बताया कि यह घटना यह दर्शाती है कि छोटे हमलावर समूह भी AI-आधारित फ्रेमवर्क का उपयोग करके कई उच्च-मूल्य वाले लक्ष्यों पर बड़े पैमाने पर एक साथ हमला कर सकते हैं। विशेषज्ञों ने सेवा प्रमाणपत्रों और हस्ताक्षर कुंजियों को नियमित रूप से बदलने और क्लाउड भूमिकाओं के आदेश निष्पादन अधिकारों को कम से कम रखने की सलाह दी। साथ ही, EDR समाधानों को इंटरनेट से जुड़े न होने वाले आंतरिक सर्वरों सहित पूरे वातावरण में लागू करने की सिफारिश की गई।