---
title: Китайская хакерская группа расширяет глобальные кибератаки с помощью AI
url: https://www.elseif.net/ru/kitaiskaia-xakerskaia-gruppa-rassiriaet-globalnye-kiberataki-s-pomoshhiu-ai
published: 2026-11-06T14:08:05+00:00
language: ru
section: Агенты
source: https://www.dailysecu.com/news/articleView.html?idxno=209300
organizations: artex, crowdstrike, deepseek, panda, vapor
publisher: elseif
---

# Китайская хакерская группа расширяет глобальные кибератаки с помощью AI

Группа, связанная с Китаем, известная как 'VAPOR PANDA', начала масштабные кибершпионские действия с использованием крупномасштабных языковых моделей и фреймворков AI с 17 октября 2026 года. Эти атаки нацелились на минимум 14 стран, включая страны Латинской Америки, Европы, Азии и Ближнего Востока, и затронули более 200 организаций, включая ключевые учреждения и телекоммуникационные компании.

Нападения осуществлялись с использованием фреймворков 'DeepSeek' и 'ARTEX', разработанных в Китае. Хакеры применяли стратегию, при которой человек вмешивался в процесс только в критические моменты, одновременно атакуя несколько объектов. Чтобы избежать обнаружения, они запрограммировали агента на поиск систем Windows без установленного сенсора Falcon от компании CrowdStrike.

В ходе кампании также были выявлены новые детали. Хакеры развернули бэкдор 'BLOODALCHEMY' на объектах в Ближнем Востоке и Латинской Америке, маскируя его под обычные программы. Обнаружены случаи использования уязвимостей в службах метаданных облачных инстансов для получения прав администратора.

Специалисты подчеркивают необходимость регулярной смены учетных данных и минимизации прав на выполнение команд в облачных ролях для предотвращения подобных атак. Также рекомендуется внедрение решений EDR на всех уровнях, включая изолированные внутренние серверы.