گزارش‌های اخیر شرکت CrowdStrike نشان می‌دهد که یک گروه تهدید وابسته به چین با نام Vapor Panda، از چارچوب تست نفوذ خودکار مبتنی بر هوش مصنوعی عامل‌محور (Agentic AI) با نام ARTEX استفاده کرده است تا با سرعت و مقیاسی بی‌سابقه، حدود ۱۴۰ هدف حساس را تنها در مدت ۱۱ روز مورد حمله قرار دهد.
این گروه از تاریخ ۱۷ اکتبر، بیش از ۲۰۰ سازمان را در حداقل ۱۴ کشور هدف قرار داده است. قربانیان تأیید شده شامل وزارتخانه‌های امور خارجه، دفتر ریاست‌جمهوری و نخست‌وزیری یک کشور اروپایی، آژانس‌های دفاعی و اطلاعاتی، و همچنین ۱۹ سازمان آمریکایی در بخش‌های داروسازی، نیمه‌هادی، دفاعی، هسته‌ای و مالی هستند. علاوه بر این، ارائه‌دهندگان خدمات مخابراتی در ایالات متحده، بلژیک و فیلیپین نیز هدف قرار گرفته‌اند. طبق اعلام CrowdStrike، حدود ۷۰ درصد از اهداف Vapor Panda یا به‌طور کامل نفوذ شده‌اند و یا شواهدی از یک نفوذ موفق در آن‌ها یافت شده است.
افزایش چشمگیر سرعت حملات با هوش مصنوعی
ترکیب ابزار ARTEX با مدل هوش مصنوعی DeepSeek به این گروه اجازه داده است تا وظایف خود را با سرعتی خیره‌کننده انجام دهد؛ به‌طوری که درخواست‌های مهاجم ممکن است هر ۱۰ ثانیه یک بار ارسال شود. در حالی که فعالیت‌های سنتی Hands-on-keyboard معمولاً شامل حداکثر ۴۰ دستور در ساعت بود، استفاده از ARTEX این میزان را به بیش از ۱۵۰۰ دستور در ساعت رسانده است. این موضوع به مهاجمان اجازه می‌دهد تا با هزینه‌ای بسیار کم، حملات گسترده (Mass-exploitation) را اجرا کرده و در مدت زمان بسیار کوتاهی به اهداف متعددی دست یابند.
ظهور تهدیدات مبتنی بر هوش مصنوعی عامل‌محور
کارشناسان امنیتی این وضعیت را اولین مورد مشاهده شده از یک عامل تهدید دولتی (Nation-state threat actor) در این مقیاس با استفاده از هوش مصنوعی عامل‌محور توصیف می‌کنند. استفاده از هوش مصنوعی برای مقاصد مخرب در حال رشد است؛ به‌طوری که تعداد حملات مشاهده شده توسط CrowdStrike از ۴۵ مورد در ماه سپتامبر به ۱۲۶ مورد در ماه اکتبر رسیده است.
اگرچه این حملات لزوماً تکنیک‌های کاملاً جدیدی را معرفی نمی‌کنند، اما سرعت و مقیاس آن‌ها فراتر از توان مدیریت سنتی است. متخصصان تأکید می‌کنند که سازمان‌ها برای مقابله با این تهدیدات جدید، باید قابلیت مشاهده (Visibility) خود را بر روی نقاط پایانی (Endpoints)، هویت‌ها (Identities) و قابلیت‌های بین‌دامنه‌ای (Cross-domain) افزایش دهند.
