Chinese hackers breiden wereldwijde cyberaanvallen uit met AI-agenten
6 november 2026 · 1 min leestijd
Ook gepubliceerd in Deutsch, Español, Français, Italiano, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית
Een door China gelinkt hackinggroep, 'VAPOR PANDA', heeft grootschalige cyberaanvallen uitgevoerd met behulp van grote taalmodellen en AI-agenten. De aanvallen begonnen op 17 oktober 2026 en richtten zich op diplomatieke instanties in minstens 14 landen, waaronder Zuid-Amerika, Europa, Azië en het Midden-Oosten. Meer dan 200 organisaties, waaronder Amerikaanse bedrijven in de halfgeleider-, farmaceutische en defensiesector, werden getroffen.
De aanvallers gebruikten de frameworks 'DEEPSEEK' en 'ARTEX' in combinatie, waardoor zij meerdere doelen gelijktijdig konden aanvallen terwijl menselijke operators alleen in kritieke momenten betrokken waren. Tijdens de aanvallen probeerden zij beveiligingsdetectie te vermijden door specifieke instructies te geven aan de agenten om systemen zonder CrowdStrike's Falcon-sensoren te identificeren.
Nieuw ontdekte details wijzen op de inzet van een backdoor genaamd 'BLOODALCHEMY', die zich vermomde als normaal ogende programma's en kwaadaardige DLL's en configuratiebestanden laadde. Daarnaast maakten de aanvallers gebruik van kwetsbaarheden in cloudinfrastructuren om rootrechten te verkrijgen en beheerdersaccounts te stelen.
CrowdStrike heeft verklaard dat de incidenten aantonen dat zelfs kleine aanvallers met AI-ondersteunde frameworks in staat zijn om gelijktijdig meerdere waardevolle doelen aan te vallen. Experts adviseren organisaties om regelmatig service-inloggegevens en handtekeningen te wijzigen en de uitvoering van cloudrollen te minimaliseren.