黑客用DeepSeek智能体横扫200家机构：幕后黑手是VAPOR PANDA“中国背景的定向入侵组织”

原创

hacking
hacking

Hacking黑白红

2026年11月1日 23:54
安徽

去阅读

一个控制器，11天，14国，200+目标。这不是概念Demo，是CrowdStrike刚扒出来的真实行动——而操盘者，是个盯了五年的老熟人：VAPOR PANDA。

一、VAPOR PANDA是谁？

CrowdStrike给它的标签是“中国背景的定向入侵组织”，2021年首次露面，早年叫过VexatiousTemper，和Trend Micro口中的Earth Estries高度重叠。

过去几年它的主业很“传统”：

打各国政府、智库、能源和矿业，求长期驻留、搞情报。套路是老派APT那一套——慢、稳、藏得深。

但2026年10月17日起画风突变。同一伙人把开源智能体框架ARTEX接上DeepSeek+一款商业大模型，从“单线渗透”切到“多线并发”。

11天内扫了200多家机构，9家确认失陷，至少12家挨了密码喷射。

翻译过来：老间谍第一次配上了自动化军团。

二、智能体怎么打？

ARTEX不是聊天机器人，是流水线：主智能体当指挥，planner做规划，worker去执行，共享一张“事实-发现-目标”图，从打点一路推到横向移动。

人类操作员只在关键节点插手—— recovered transcript里能看到中文指令【人类指令】、北京时间戳，下令写webshell、抠域管密码、盘点谁没装EDR。

单次入侵烧掉约14亿输入token。请求频率可压到10秒一次，手工黑客每小时约40条命令，它跑到1500+。速度差两个数量级。

最阴的一条指令直接写进工作流：“找出域内没装CrowdStrike Falcon的Windows机器”——你的防护盲区，就是AI优先下单的靶子。

三、战果与后门

挑几个能冒冷汗的：

• 美国药企：未签名SAML断言+XXE打云元数据服务，拿到能管数千实例的角色，直接恢复企业管理员。
• 希腊政府实体：喂给AI一份2022年导出的邮件目录，密钥从没轮换过→伪造管理员token读邮箱→从已发邮件翻出VPN配置长驱直入。
• 中东内政部+拉美外交部：落BLOODALCHEMY后门（ShadowPad衍生品），合法GameHook改名svchost.exe加载恶意DLL，三文件全扔开放目录。

目标清单像本外交工业名录：拉美/欧洲/中亚外交部、某欧洲国家总统府与总理府、19家美国医药半导体核能与金融机构、美比菲三国电信商。

四、蓝队三天内该补的三道口子

1. 密钥“导出过=已泄露”

2022年的目录2026年还能进内网，根因是没人轮换。签名密钥、服务凭据、备份里的老密钥，一次性清一遍。

2. EDR不许留盲区

“内网机器不用装端点”这种借口该结束了——对方专门写智能体来盘点谁没装。全环境铺，含你觉得安全的内部机。

3. 检测看“机器速度”而非只看恶意特征

artx/参数、artx-云角色、C:\\ProgramData\\artx5v目录、单会话token陡增——这些都是告警信号。再把SAML强制签名、IMDSv2锁死、云角色收最小权限，能砍掉上面大半链路。

AI没发明新漏洞，它只是把老手法并行化、不知疲倦、按机器节奏铺开。

以后红队报告里“人工渗透”四个字要加括号：（人类决策，智能体执行）。

防守方唯一出路：别让盲区可被自动盘点——你看不见的缝，AI一眼就标好了。

> 题外一句：ARTEX作者见光后已闭源。但框架已经散出去了，下一个用它的不会只有VAPOR PANDA。