Kinesisk hackergruppe brukte kunstig intelligens til globale spionangrep
6. november 2026 · 1 min lesing
Også publisert på Deutsch, Español, Français, Italiano, Nederlands, Svenska, Polski, Türkçe, Русский, English, עברית
Hackergruppen VAPOR PANDA, som er knyttet til Kina, har gjennomført omfattende cyberspionasje over hele verden ved å bruke store språkmodeller og rammeverk for kunstig intelligens-agenter.
Angrepene startet 17. oktober 2026 og varte i 11 dager. Ved å kombinere DeepSeek med ARTEX rammeverket, rettet gruppen seg mot utenriksdepartementer og viktige institusjoner i minst 14 land i Asia, Europa, Midtøsten og Latin Amerika. Over 200 individuelle organisasjoner ble rammet, inkludert tankesmier og selskaper innen forsvar, farmasi og halvledere i USA, samt telekommunikasjonsoperatører.
VAPOR PANDA brukte ARTEX til å angripe flere mål samtidig, der menneskelige operatører kun grep inn når beslutninger var nødvendige. For å unngå oppdagelse inkluderte de instruksjoner i arbeidsflyten for agentene om å finne Windows-systemer uten CrowdStrike Falcon sensorer.
I Midtøsten og Latin Amerika distribuerte angriperne bakdøren BLOODALCHEMY, som skjulte seg som legitime programmer for å laste inn ondsinnede filer. De utnyttet også sårbarheter i metadata-tjenester for skyinstanser og uautoriserte orkestreringstjenester for å stjele administratorkontoer og oppnå rot-tilgang til containere. CrowdStrike opplyser at hendelsen viser hvordan selv små grupper kan utføre store angrep mot verdifulle mål ved hjelp av AI-rammeverk.