CrowdStrike：受中国支持的威胁组织利用智能体 AI 渗透测试工具在 11 天内攻陷约 140 个敏感目标

CrowdStrike 周四发布威胁报告称，受中国支持、代号 Vapor Panda 的威胁组织利用自动化智能体 AI 渗透测试框架 ARTEX 配合 DeepSeek，在 11 天内攻陷约 140 个敏感目标。该组织自 10 月 17 日起攻击了至少 14 个国家的 200 多个组织，受害者包括多国外交部、欧洲一国的总统府和总理办公室、国防与情报机构、19 家美国制药、半导体、国防、核能和金融机构及美比菲电信运营商，约 70% 的目标被确认攻陷或有中等置信度的成功入侵证据。报告称 ARTEX 请求频率最高达每 10 秒一次、可并行推进多条攻击路径，操作速度从人工入侵的每小时最多 40 条命令升至可超 1500 条。CrowdStrike 高管 Adam Meyers 称这是首次在这一规模上见到智能体化的国家级威胁行为者，此类恶意攻击已从 9 月约 45 起增至 10 月的 126 起。