گروه هکری Vapor Panda که به چین مرتبط است، با استفاده از ARTEX، یک چارچوب تست نفوذ مبتنی بر هوش مصنوعی چندعاملی (multi-agent AI penetration-testing framework)، حملات گسترده‌ای را علیه بیش از ۲۰۰ سازمان در ۱۴ کشور مختلف انجام داده است.
این عملیات که از ۱۷ اکتبر آغاز شده، بخش‌های حساسی از جمله وزارتخانه‌های دولتی، ارائه‌دهندگان مخابراتی و سازمان‌های فعال در حوزه‌های داروسازی، نیمه‌هادی، دفاعی، هسته‌ای و مالی را هدف قرار داده است. طبق گزارش محققان CrowdStrike، این کمپین نشان‌دهنده ارتقای سطح استفاده از عوامل هوش مصنوعی (AI agents) از نفوذهای تک‌مرحله‌ای به سمت عملیات‌های همزمان و پیچیده تحت هدایت اپراتورهای انسانی است.
جزئیات فنی و روش‌های حمله
عامل تهدید (threat actor) در این حملات از مدل‌های زبانی بزرگ (LLM) مانند DeepSeek و سایر مدل‌های تجاری برای هماهنگی بین عوامل هوشمند و برنامه‌ریزی نفوذهای همزمان استفاده کرده است. ویژگی‌های کلیدی این حملات عبارتند از:
- خودکارسازی مراحل حمله: عوامل هوش مصنوعی قادر به انجام شناسایی (reconnaissance)، اکسپلویت کردن آسیب‌پذیری‌ها (exploiting vulnerabilities)، استقرار وب‌شل‌ها (web shells) و استخراج اطلاعات حساس (credential harvesting) هستند.
- هدایت انسانی: اپراتورها دستورات را به زبان چینی صادر کرده و در نقاط بحرانی که نیاز به تصمیم‌گیری داشت، در فرآیند حمله مداخله می‌کردند.
- استفاده از زیرو دِی (zero-day): در یکی از موارد، موسسه DIVD گزارش داد که حمله با استفاده از زنجیره‌ای از دو آسیب‌پذیری زیرو دِی در نرم‌افزار Zammad، تنها در ۱۲ دقیقه منجر به دسترسی سطح روت (root privileges) شده است.
بدافزارها و ابزارهای شناسایی شده
علاوه بر چارچوب ARTEX، محققان متوجه شده‌اند که این گروه از بک‌دور (backdoor) موسوم به BLOODALCHEMY برای نفوذ به نهادهای دولتی در آمریکای لاتین و خاورمیانه استفاده کرده است. همچنین در برخی از نفوذها، حجم بسیار بالای داده‌ها (بیش از ۱.۴ میلیارد توکن ورودی) مصرف شده که نشان‌دهنده مقیاس بزرگ عملیات‌های مبتنی بر هوش مصنوعی است.
