Grupo ligado à China usou agentes de IA contra 200 alvos, diz CrowdStrike
O grupo VAPOR PANDA, ligado à China, usou o framework ARTEX com o DeepSeek para mirar mais de 200 organizações em pelo menos 14 países; a CrowdStrike confirmou invasões em nove delas.
Pontos principais
- A CrowdStrike informou em 29 de outubro que o VAPOR PANDA usou o framework de agentes ARTEX numa campanha de espionagem.
- O ARTEX roda sobretudo com o DeepSeek e com um segundo modelo comercial por assinatura, que a CrowdStrike não conseguiu identificar.
- A campanha mirou mais de 200 organizações a partir de 17 de outubro, em pelo menos 14 países, numa janela de 11 dias.
- A CrowdStrike confirmou atividade pós-invasão, com o backdoor BLOODALCHEMY, em nove organizações; outras 12 ou mais foram alvo de password spraying.
- Uma das frentes mirou 19 organizações dos EUA dos setores farmacêutico, de semicondutores, de defesa, nuclear e financeiro.
- Em uma única invasão, os agentes de planejamento consumiram cerca de 1,4 bilhão de tokens de input; segundo a empresa, isso indica um consumo total muito maior, que ela não mediu.
- A CrowdStrike considera a campanha uma ampliação, não uma virada: desde 2021 o VAPOR PANDA mira sobretudo governos, think tanks e os setores de energia e extração, e o ARTEX é sua primeira ferramenta de IA observada.
Segundo a CrowdStrike, entre os alvos estavam ministérios das Relações Exteriores na América Latina, Europa e Ásia, um ministério do Interior no Oriente Médio e operadoras de telecomunicações nos EUA, na Bélgica e nas Filipinas. Um operador humano, que dava instruções em chinês, dirigia várias invasões simultâneas, intervindo só nos pontos de decisão. Numa farmacêutica global, mandou os agentes buscar máquinas Windows sem o sensor Falcon, da própria CrowdStrike.
A CrowdStrike descreve a campanha como uma escalada: de invasões isoladas com IA para operações simultâneas dirigidas por uma só pessoa. A empresa não diz quantas das mais de 200 foram de fato invadidas; a confirmação cobre nove. Para a NBC News, o caso mostra a IA permitindo operar numa escala que antes exigia muito mais esforço humano.