---
title: "Grupo ligado à China usou agentes de IA contra 200 alvos, diz CrowdStrike"
url: https://dailyjournal.news/news/2026-10-30/grupo-ligado-a-china-usou-agentes-de-ia-contra-200-alvos-diz-crowdstrike
published: 2026-10-30T12:00:00+00:00
categories: ["technology", "world"]
source_count: 2
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Grupo ligado à China usou agentes de IA contra 200 alvos, diz CrowdStrike

O grupo VAPOR PANDA, ligado à China, usou o framework ARTEX com o DeepSeek para mirar mais de 200 organizações em pelo menos 14 países; a CrowdStrike confirmou invasões em nove delas.

## Pontos principais

- A CrowdStrike informou em 29 de outubro que o VAPOR PANDA usou o framework de agentes ARTEX numa campanha de espionagem.
- O ARTEX roda sobretudo com o DeepSeek e com um segundo modelo comercial por assinatura, que a CrowdStrike não conseguiu identificar.
- A campanha mirou mais de 200 organizações a partir de 17 de outubro, em pelo menos 14 países, numa janela de 11 dias.
- A CrowdStrike confirmou atividade pós-invasão, com o backdoor BLOODALCHEMY, em nove organizações; outras 12 ou mais foram alvo de password spraying.
- Uma das frentes mirou 19 organizações dos EUA dos setores farmacêutico, de semicondutores, de defesa, nuclear e financeiro.
- Em uma única invasão, os agentes de planejamento consumiram cerca de 1,4 bilhão de tokens de input; segundo a empresa, isso indica um consumo total muito maior, que ela não mediu.
- A CrowdStrike considera a campanha uma ampliação, não uma virada: desde 2021 o VAPOR PANDA mira sobretudo governos, think tanks e os setores de energia e extração, e o ARTEX é sua primeira ferramenta de IA observada.

Segundo a CrowdStrike, entre os alvos estavam ministérios das Relações Exteriores na América Latina, Europa e Ásia, um ministério do Interior no Oriente Médio e operadoras de telecomunicações nos EUA, na Bélgica e nas Filipinas. Um operador humano, que dava instruções em chinês, dirigia várias invasões simultâneas, intervindo só nos pontos de decisão. Numa farmacêutica global, mandou os agentes buscar máquinas Windows sem o sensor Falcon, da própria CrowdStrike.

A CrowdStrike descreve a campanha como uma escalada: de invasões isoladas com IA para operações simultâneas dirigidas por uma só pessoa. A empresa não diz quantas das mais de 200 foram de fato invadidas; a confirmação cobre nove. Para a NBC News, o caso mostra a IA permitindo operar numa escala que antes exigia muito mais esforço humano.

## Fontes

- [Hackers ligados à China usaram IA para mirar 200 organizações, diz CrowdStrike](https://www.nbcnews.com/tech/security/china-linked-hackers-used-ai-target-200-organizations-crowdstrike-says-rcna606343) (2026-10-30)
- [VAPOR PANDA usa o ARTEX para escalar campanha global](https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/) (2026-10-30)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-30/grupo-ligado-a-china-usou-agentes-de-ia-contra-200-alvos-diz-crowdstrike