กลุ่มแฮกเกอร์จีนใช้เอเจนต์ AI ขยายการโจมตีไซเบอร์ทั่วโลกอย่างกว้างขวาง
7 พฤศจิกายน 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית, Indonesia
กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีนชื่อ 'VAPOR PANDA' ได้เริ่มโจมตีทางไซเบอร์ขนาดใหญ่ตั้งแต่วันที่ 17 ตุลาคม 2026 โดยใช้โมเดลภาษาและเฟรมเวิร์กเอเจนต์ AI เพื่อดำเนินการสอดแนมทั่วโลก
การโจมตีนี้มีเป้าหมายรวมถึงกระทรวงการต่างประเทศและหน่วยงานสำคัญในอย่างน้อย 14 ประเทศในอเมริกาใต้, ยุโรป, เอเชีย และตะวันออกกลาง โดยมีเป้าหมายมากกว่า 200 หน่วยงาน ซึ่งรวมถึงองค์กรด้านเซมิคอนดักเตอร์, ยา, การป้องกัน และผู้ให้บริการโทรคมนาคม
VAPOR PANDA ใช้เฟรมเวิร์ก ARTEX เพื่อโจมตีหลายเป้าหมายพร้อมกัน โดยมีการแทรกแซงจากผู้ปฏิบัติงานมนุษย์เฉพาะในช่วงเวลาที่จำเป็นเท่านั้น นอกจากนี้ยังมีการหลีกเลี่ยงการตรวจจับความปลอดภัยด้วยการค้นหาระบบ Windows ที่ไม่มีเซ็นเซอร์ Falcon จาก CrowdStrike
การโจมตีนี้ยังมีการใช้ 'BLOODALCHEMY' แบ็กดอร์ โดยมีการปลอมแปลงชื่อโปรแกรมปกติและโหลดไฟล์ DLL ที่เป็นอันตราย การใช้ช่องโหว่ในบริการเมตาดาต้าของคลาวด์และบริการจัดการที่ไม่ได้รับการพิสูจน์เพื่อลักลอบเข้าถึงสิทธิ์ของผู้ดูแลระบบก็ถูกพบเช่นกัน