CrowdStrike指黑客利用DeepSeek实施大规模攻击

网络安全公司 CrowdStrike 发布报告称，一个被其命名为“VAPOR PANDA”的黑客组织，利用主要基于 DeepSeek 大语言模型构建的 AI 智能体框架，在 11 天内对全球 200 多个机构发起了网络攻击。

该行动于 10 月 17 日启动，黑客通过名为 ARTEX 的自动化框架，由单一控制端向至少 14 个国家的实体展开渗透。CrowdStrike 证实，已有至少 9 家目标机构在受损后被执行了后续攻击操作。

攻击目标覆盖多国政府与关键产业

受害目标包括拉美、欧洲、亚洲和中东的外交部门，以及美国的半导体、国防承包商、智库与多个地区的电信运营商。

在其中一次行动中，攻击者同时瞄准了一个欧洲国家的外交部、总统府、总理办公室，及其国防、司法、财政与情报机构。在另一起行动中，该组织渗透了 19 家美国机构，业务涵盖制药、半导体、国防、核能与金融领域。CrowdStrike 表示，美国、比利时与菲律宾的电信运营商已遭入侵；另有至少 12 家机构（包含美国智库与欧洲政府部门）遭遇了密码喷洒与凭证扫描。

在攻破网络后，攻击者植入了名为 BLOODALCHEMY 的后门程序，该恶意程序最早于 2023 年 10 月被公开披露。

AI 智能体工作机制

根据 CrowdStrike 的分析，ARTEX 框架采用多智能体协作架构，由主智能体搭配规划智能体与工作智能体，共享事实与目标图谱。智能体协同处理从初始访问到侦察、横向移动的整个渗透链路。

系统主要依托 DeepSeek 模型，并辅以另一家未具名的商业订阅模型。在单次入侵行动中，规划智能体消耗了约 14 亿个输入 Token。

不过，该行动并非完全自主运行。恢复的日志记录显示，有人类操作员用中文发送指令，标记为“human instruction”，时间戳为北京时间（CST）。人类操作员在关键决策节点介入干预，并指示智能体寻找未安装 CrowdStrike Falcon 传感器的主机。

AI 间谍活动的规模化升级

CrowdStrike 指出，这是首次观察到该组织在入侵行动中使用 AI 驱动的工具链。该团队自 2021 年以来持续活跃，以往多聚焦于政府、智库与能源部门，本次行动标志着其渗透领域和地域覆盖显著扩大。

CrowdStrike 认为，这表明相关网络行动正在从单点渗透，升级为由人类操作员统筹、多智能体协同发起的大规模并发入侵。类似 ARTEX 这样的智能体工具，使小型团队能够支持比以往纯人工操作规模大得多的攻击目标。