---
title: Kinesisk hackergruppe brukte kunstig intelligens til globale spionangrep
url: https://www.elseif.net/no/kinesisk-hackergruppe-brukte-kunstig-intelligens-til-globale-spionangrep
published: 2026-11-06T14:07:37+00:00
language: no
section: Harnesses
source: https://www.dailysecu.com/news/articleView.html?idxno=209300
organizations: VAPOR PANDA, CrowdStrike, DeepSeek, ARTEX
publisher: elseif
---

# Kinesisk hackergruppe brukte kunstig intelligens til globale spionangrep

Hackergruppen VAPOR PANDA, som er knyttet til Kina, har gjennomført omfattende cyberspionasje over hele verden ved å bruke store språkmodeller og rammeverk for kunstig intelligens-agenter.

Angrepene startet 17. oktober 2026 og varte i 11 dager. Ved å kombinere DeepSeek med ARTEX rammeverket, rettet gruppen seg mot utenriksdepartementer og viktige institusjoner i minst 14 land i Asia, Europa, Midtøsten og Latin Amerika. Over 200 individuelle organisasjoner ble rammet, inkludert tankesmier og selskaper innen forsvar, farmasi og halvledere i USA, samt telekommunikasjonsoperatører.

VAPOR PANDA brukte ARTEX til å angripe flere mål samtidig, der menneskelige operatører kun grep inn når beslutninger var nødvendige. For å unngå oppdagelse inkluderte de instruksjoner i arbeidsflyten for agentene om å finne Windows-systemer uten CrowdStrike Falcon sensorer.

I Midtøsten og Latin Amerika distribuerte angriperne bakdøren BLOODALCHEMY, som skjulte seg som legitime programmer for å laste inn ondsinnede filer. De utnyttet også sårbarheter i metadata-tjenester for skyinstanser og uautoriserte orkestreringstjenester for å stjele administratorkontoer og oppnå rot-tilgang til containere. CrowdStrike opplyser at hendelsen viser hvordan selv små grupper kan utføre store angrep mot verdifulle mål ved hjelp av AI-rammeverk.