ARTEX AI黑客框架扩散至另一个中国关联团伙

事件经过

这家安全厂商表示，其跟踪的代号为VAPOR PANDA的团伙自10月17日起开始使用ARTEX框架，目标包括多个地区的外国政府部门、美国半导体、国防和智库机构，以及电信服务商。CrowdStrike确认在九家机构中发现了攻击后的活动，攻击者在其中部署了后门（一种绕过系统登录机制的隐蔽入侵方式），并进行了凭据喷洒、网络扫描和侦察。CrowdStrike是一家总部位于奥斯汀的计算机安全公司。

CrowdStrike称，针对韩国的攻击很可能是一名身在中国的个人所为，而非已确认的国家关联团伙。这一开源的ARTEX框架与间谍活动及以经济利益为动机的行动有关。

首页 新闻 科技 安全 作者 Juha Saarinen 2026年11月2日 上午6:57

开源ARTEX框架与间谍活动及以经济利益为动机的行动有关。

要点 据CrowdStrike称，与中国有关联的VAPOR PANDA团伙利用开源ARTEX框架，在不到两周的时间内以全球200多家机构为目标。

ARTEX充当一个框架，将各类工具封装到DeepSeek等大语言模型之外，使一名使用普通话的人类操作员能够借助约14亿输入token指挥入侵行动。GTIG的Rohit Nambiar称，该行动是来自缺乏经验的“脚本小子”的预警信号，并指出目前尚无证据表明存在完全自主、无人类参与的黑客攻击。

据安全厂商CrowdStrike称，一个与中国有关联的黑客团伙利用一款开源AI攻击框架，在不到两周的时间内以全球200多家机构为目标。这是10月份安全研究人员公开披露的三起ARTEX主要行动中的最新一起。此前，微软发现该框架被与中国有一致立场的威胁行为体Storm-0940用于攻击，而CrowdStrike更早前则发现其被用于攻击韩国金融机构。