唐人日报 11月2日讯：美国网络安全公司CrowdStrike披露，一个被其认定与中国有关联、名为Vapor Panda的威胁组织，利用人工智能渗透测试框架ARTEX开展跨国攻击，在11天内针对至少14个国家的200多家机构采取行动。约七成目标被评估为已经遭到入侵，或存在入侵成功可能性较大的证据，涉及约140个目标，但这一数字包含不同确定程度的判断，不能全部视为已经确认失守。
这场攻击自10月17日开始，目标涵盖外交、国防、情报、金融、核能和电信等领域。CrowdStrike于10月29日发布技术报告，描述攻击者如何借助AI同时推进多个目标的入侵任务，截至相关信息披露时，行动仍在持续，受到攻击的机构与已经确认的受害者也需要分别理解。
目标范围包括多个国家的外交部门，以及某个欧洲国家的总统府、总理办公室和国防、司法、财政与情报机构。另有19家总部位于美国的机构受到针对，分布在制药、半导体、国防、核能及金融行业，美国、比利时和菲律宾的电信运营商也被列入此次行动涉及范围。
CrowdStrike将该组织描述为受到中国政府支持的威胁行为者，这一归因属于该公司的情报评估。报告所指的行动重点，是攻击者将AI工具用于高价值目标的并行入侵，而不是仅用生成式AI撰写内容或辅助处理资料，自动化任务已经进入具体攻击流程。
ARTEX原本属于渗透测试框架，此类工具可以用于获得授权的安全评估，在本次行动中则被用于未经授权的入侵。攻击者将它与DeepSeek等大语言模型结合，通过规划和执行不同任务，提高同时处理多个目标的能力，工具用途由实际使用方式及授权范围决定。
攻击速度是此次披露的一项重点。CrowdStrike反敌对行动高级副总裁亚当·迈耶斯表示，公司过去15年追踪的人工操作活动，通常每小时最多包含约40条指令，而采用ARTEX后，预计每小时指令数量可超过1500条，部分请求的发送间隔可短至约10秒。
这些数字反映不同层面的活动强度，请求频率、指令数量与成功入侵次数并非同一指标，不能把每条指令都理解为一次成功攻击。不过，多个任务能够同时推进，意味着攻击者在相同时间内可以覆盖更多机构，也压缩了防守方发现异常、分析活动和作出响应的时间。
迈耶斯将行动描述为一项任务多样的攻击活动，重点往往落在北京认为具有经济或政治重要性的行业和地区。目标同时涉及政府决策机构、敏感产业和通信服务，表明公司观察到的攻击范围较广，但行业被列为目标，不等于其中所有机构均已发生相同程度的数据泄露。
约140个目标的说法也需要放在这一背景下理解，CrowdStrike向CyberScoop提供的评估，将已经证实入侵与存在较强成功迹象的目标合并计算。对具体机构而言，是否获得初始访问权限、是否进一步控制系统，以及是否实际窃取资料，仍是不同阶段的问题，不能仅由整体比例推定。
此次Vapor Panda行动与微软威胁情报部门此前以Storm-0940名称追踪的ARTEX活动相互独立，后者涉及针对ConnectWise客户的供应链攻击。不同攻击者使用同一种框架，并不意味着属于同一组织或同一行动，识别工具与判断幕后主体，需要结合其他技术和情报线索。
CrowdStrike的观察还显示，涉及恶意使用AI的事件数量正在增加，9月约为45起，10月在披露时已达到126起，接近前一个月的2.8倍。这个变化反映该公司的观测情况，不能直接等同于全球全部AI攻击总量，但说明相关工具正在更频繁地进入其追踪到的恶意活动。
迈耶斯认为，对抗性使用AI并不意味着防御已经失效，本次变化主要体现在速度与规模，组织仍需掌握终端设备、身份及不同系统之间的活动情况。他强调，面对能够更快执行任务的攻击者，安全团队需要及时行动，而不能因为使用了AI就认定攻击无法识别或阻止。
这场行动将政府机构、敏感行业与通信网络同时纳入攻击范围，也使AI在网络攻防中的角色更加具体。后续需要持续区分攻击目标、疑似成功与确认入侵，评估实际访问权限及资料影响，当前公开信息显示的是一场仍在进行的跨国攻击，而非所有受影响机构都已完成调查或损失评估。
唐人日报赞助商：
纽约华人律师事务所精办移民申请、婚姻绿卡、移民监狱上庭、刑事民事。
【电话：+1 9297891391；地址：3915 Main Street,418,Flushing NY 11354 .周一到周五 AM10:00-PM18:00 人不能成功从监狱出来，只收基本律师费用】
纽约华人会计师事务所 精办散工（1099）、全职（W2）、公司税务、公司注册。
【电话：+1 9295446105；地址：纽约法拉盛主街3915号，邮编418,11354，周一到周五 上午10:00至下午18:00】