Kinesisk hackergrupp utökar globala cyberattacker med AI-agenter
6 november 2026 · 1 min läsning
Även publicerad på Deutsch, Español, Français, Italiano, Nederlands, Norsk, Polski, Türkçe, Русский, English, עברית
Kraftfulla cyberattacker har utförts av den kinesiskt kopplade hackargruppen 'VAPOR PANDA' med hjälp av stora språkmodeller och AI-agentramverk. Attackerna inleddes den 17 oktober 2026 och riktade sig mot minst 14 länder, inklusive diplomatiska institutioner och viktiga myndigheter i Latinamerika, Europa, Asien och Mellanöstern.
Under en tolvdagarsperiod har över 200 organisationer, inklusive amerikanska företag inom halvledare, läkemedel och försvar, drabbats av dessa attacker. Hackarna använde DeepSeek och ARTEX-ramverket för att genomföra attacker mot flera mål samtidigt, där mänskliga operatörer endast involverades vid kritiska beslutspunkter.
Dessutom har attackerarna försökt undvika säkerhetsdetektering genom att inkludera instruktioner i agentens arbetsflöde för att identifiera system utan CrowdStrike Falcon-sensorer. En särskild bakdörr, kallad 'BLOODALCHEMY', har också identifierats, som maskerade sig som legitima program och laddade skadliga DLL-filer.
Experter uppmanar till åtgärder för att förhindra liknande attacker, såsom att regelbundet byta tjänsteautentisering och signeringsnycklar samt att minimera kommandon för utförande av roller i molnet. De rekommenderar även att EDR-lösningar bör implementeras i hela miljön, inklusive interna servrar som inte är anslutna till internet.