网络安全公司 CrowdStrike 披露，与中国有关联的威胁组织 VAPOR PANDA 自 10 月 17 日起，使用 AI 驱动的入侵框架 ARTEX，在 11 天内针对至少 14 个国家的 200 多家机构展开并行入侵，其中 9 家确认出现入侵后活动。

目标涵盖拉美、欧洲、亚洲和中东的外交部，美国的制药、半导体、国防、核能和金融企业，以及多地的电信运营商。攻击者在已突破的机构内部署了 BLOODALCHEMY 后门，并进一步开展凭证喷洒、网络扫描和侦察。

ARTEX 的关键在于“智能体分工”：主智能体统筹，规划智能体和执行智能体共享事实、发现和目标，从初始接入一路推进到主机侦察和横向移动，中间仍有人类操作员下达写 Web Shell、提取域管理员密码等指令。单次入侵中，规划智能体就消耗了约 14 亿个输入 Token。

这起事件把 AI 安全的讨论从“模型会不会说错话”推向了更现实的层面：当少数人借助智能体就能同时对多个目标发起行动时，防御方拼的不仅是单点检测能力，更是发现异常规模化活动的速度。

消息来源

The Hacker News：http://thehackernews.com/2026/10/chinese-hackers-use-ai-powered-artex-to.html