A VAPOR PANDA nevű hackercsoport az ARTEX névre keresztelt AI-ügynökrendszerrel 11 nap alatt több mint 200 szervezetet vett célba világszerte. A támadások legalább 14 országot érintettek, köztük európai és amerikai kormányzati szerveket, távközlési és védelmi vállalatokat. A biztonsági szakértők kilenc szervezetnél igazolták a sikeres behatolást.
A bevetett keretrendszer főként a DeepSeek modelljére épült, amelyet egy másik kereskedelmi modell egészített ki. Az AI-ügynökök önállóan végezték el a hálózati felderítést és a hozzáférések kiterjesztését, miközben egy emberi operátor kínai nyelvű utasításokkal irányította a kritikus döntési pontokat. Egyetlen behatolás során a rendszer mintegy 1,4 milliárd bemeneti tokent használt fel.
Ez az első igazolt alkalom, amikor a csoport mesterséges intelligenciára épülő automatizált eszközöket vetett be. A szakértők szerint az ügynökalapú AI rendszerek használata lehetővé teszi, hogy kis létszámú csapatok nagyságrendekkel több párhuzamos akciót hajtsanak végre.
Az eredeti szöveg (Perplexity Discover)
Egy kínai kötődésű kémcsoport főként a DeepSeek nagy nyelvi modelljén futó MI-ügynökkeretrendszert használt arra, hogy 11 nap alatt világszerte több mint 200 szervezetet vegyen célba – közölte a CrowdStrike kiberbiztonsági cég október 29-én, csütörtökön megjelent jelentésében. Az NBC News szerint a kampány jól mutatja, hogyan teszi lehetővé az MI a hackerek számára, hogy olyan léptékben dolgozzanak, amelyhez korábban sokkal több emberi munkára lett volna szükség.
A CrowdStrike a csoportot VAPOR PANDA néven követi. A kampány október 17-én indult, és egy ARTEX nevű keretrendszeren keresztül futott, amely egyetlen vezérlőből legalább 14 ország szervezeteit érte el. A cég a blogbejegyzése szerint kilenc megcélzott szervezetnél igazolta a kompromittálást követő tevékenységet.
A CrowdStrike közlése szerint a célpontok között latin-amerikai, európai, ázsiai és közel-keleti külügyminisztériumok, valamint amerikai félvezető-, védelmi és agytröszt-szervezetek, továbbá több régió távközlési szolgáltatói szerepeltek. Az egyik támadássorozatban a csoport egyetlen európai ország külügyminisztériumát, elnöki hivatalát, miniszterelnöki hivatalát, valamint védelmi, igazságügyi, pénzügyi és hírszerzési szerveit vette célba. Egy másikban 19 amerikai székhelyű szervezetet támadott a gyógyszeripar, a félvezetőgyártás, a védelmi ipar, a nukleáris szektor és a pénzügyi szektor területén. A cég szerint az USA-ban, Belgiumban és a Fülöp-szigeteken is feltörtek távközlési szolgáltatókat. Legalább 12 további szervezet – köztük amerikai agytrösztök és európai kormányzati szervek – ellen jelszószórásos (password spraying) és hitelesítőadat-szkennelési támadást hajtottak végre.
A feltört hálózatokra a hackerek a BLOODALCHEMY nevű hátsó kaput telepítették, amelyet nyilvánosan először 2023 októberében dokumentáltak.
A CrowdStrike szerint az ARTEX egy fő ügynökből, valamint tervező és végrehajtó ügynökökből áll, amelyek közös tény- és célgráfot használnak. Együtt viszik végig az egyes behatolásokat a kezdeti hozzáféréstől a felderítésen át az oldalirányú mozgásig. Az elsődleges modell a DeepSeek volt, amelyet egy második, előfizetéses kereskedelmi modell egészített ki; ezt a CrowdStrike nem tudta azonosítani. Egyetlen behatolás során a tervező ügynökök nagyjából 1,4 milliárd bemeneti tokent használtak fel.
A művelet nem volt teljesen autonóm. A visszaállított átiratokból kiderült, hogy egy emberi operátor kínai nyelven adott utasításokat, amelyeket „human instruction” (emberi utasítás) címkével és kínai szabványidő (China Standard Time) szerinti időbélyeggel láttak el. A cég szerint az operátor a döntési pontokon avatkozott közbe, és azt is megparancsolta az ügynököknek, hogy keressék meg azokat a gépeket, amelyeken nem fut a CrowdStrike Falcon szenzora.
A CrowdStrike közlése szerint a VAPOR PANDA most használt először mesterséges intelligenciára épülő behatolási eszközöket. A csoport 2021 óta támad kormányzati, agytröszt- és energetikai szervezeteket, és ez a kampány új szektorok és régiók felé is nyitást jelent. A vállalat a műveletet így jellemezte: „a Kínához köthető csoportok AI-ügynökhasználatának fokozódása: az egyedi behatolásoktól az emberi operátor által irányított, több párhuzamos akcióig". Hozzátette, hogy a kampány elkülönül az ARTEX-tevékenységtől, amelyről más iparági kutatók Storm-0940 néven számoltak be. A CrowdStrike megítélése szerint ez valószínűleg azt jelenti, hogy a keretrendszer több Kínához köthető csoport között terjed, az pedig, hogy több AI-modellszolgáltatóra támaszkodnak, tudatos törekvést mutat egy ellenállóképes eszközlánc kiépítésére.
A CrowdStrike értékelése szerint az ARTEX-hez hasonló ügynökalapú eszközök lehetővé teszik, hogy „egy kis csapat a kézi műveleteknél szélesebb célkört vegyen célba".
