Хакерска група, свързвана с Китай, е използвала AI агенти, за да атакува повече от 200 организации в поне 14 държави само за 11 дни. Сред мишените са външни министерства, телекомуникационни компании, фармацевтични дружества, организации от отбранителния и ядрения сектор и американски мозъчни тръстове.

Това показва анализ на компанията за киберсигурност CrowdStrike, публикуван на 29 октомври. Компанията следи групата под името VAPOR PANDA и я определя като свързана с Китай. Наблюдаваната кампания е започнала на 17 октомври.

Важното уточнение е, че над 200 организации са били атакувани или набелязани, а не непременно успешно пробити. CrowdStrike потвърждава действия след проникване в системите на девет организации. При тях нападателите са получили достъп, внедрили са зловредния софтуер BLOODALCHEMY и са извършвали сканиране на мрежите, разузнаване и опити за придобиване на допълнителни идентификационни данни. При поне още 12 организации са установени опити за отгатване или проверка на пароли и потребителски данни.

Сред засегнатите според CrowdStrike са външните министерства на две латиноамерикански държави, а трето вероятно също е било компрометирано. Атакувано е и вътрешно министерство в Близкия изток.

В една европейска държава мишени са били външното министерство, президентската институция, кабинетът на премиера, както и структури в областта на отбраната, правосъдието, финансите и разузнаването. Компанията не назовава страната.

Отделна операция е била насочена към 19 организации в САЩ от фармацевтичния, полупроводниковия, отбранителния, ядрения и финансовия сектор. CrowdStrike съобщава и за компрометирани телекомуникационни компании в САЩ, Белгия и Филипините.

Новото в операцията не е използването на изкуствен интелект само по себе си, а степента, в която той е бил оставен да върши самостоятелно значителна част от работата.

VAPOR PANDA е използвала ARTEX - система от няколко AI агента, която може да автоматизира различни етапи на проникването в компютърни системи. Един основен агент координира други агенти, натоварени с планиране и изпълнение на конкретни задачи. Те могат да проучват мрежи, да търсят уязвимости, да изпробват различни маршрути за проникване и да преминават към други подходи, когато първоначалният не даде резултат.

Според CrowdStrike основният езиков модел, използван в операцията, е китайският DeepSeek. Успоредно с него е бил използван и втори платен търговски модел, който компанията не е успяла да идентифицира.

Човек все пак е останал в системата. Анализирани от CrowdStrike записи показват оператор, който дава указания на китайски език и се намесва в ключови моменти, докато агентите могат да водят няколко операции едновременно.

В един от случаите AI агентите са обработили около 1,4 млрд. входни токена само в рамките на една операция. Според CrowdStrike това показва мащаба на автоматизацията, а общото потребление в цялата кампания вероятно е било значително по-голямо.

Агентите не са изпълнявали единствено предварително зададени команди. При отделни прониквания те са проверявали различни възможности, сменяли са подхода при неуспех и са комбинирали атаки срещу уеб приложения, облачни услуги, контейнерни среди, Active Directory, електронна поща и VPN инфраструктура.

При американска фармацевтична компания например агент е използвал комбинация от слабости, за да получи облачни права, позволяващи изпълнение на административни команди върху хиляди системи. При друга фармацевтична организация нападателите са достигнали до администраторски права в производствена контейнерна среда.

В случай с гръцка държавна институция атакуващият оператор е предоставил на агента по-стари ключове за автентикация и информация за VPN достъп. След това системата е използвала тези данни за достъп до пощенски кутии и вътрешната мрежа, посочва CrowdStrike.

AI агентите са били използвани и за избягване на защитни системи. При една фармацевтична компания операторът им е наредил да откриват Windows машини, върху които не е инсталиран защитният продукт Falcon на CrowdStrike, за да се концентрира последващата активност върху тях.

Случаят с VAPOR PANDA не е изолиран.

Microsoft съобщи на 21 октомври, че друга група, която компанията обозначава като Storm-0940 и също свързва с Китай, е използвала ARTEX за автоматизирани атаки срещу стотици организации. При някои от тях получаването на привилегирован достъп до облачна инфраструктура е отнемало по-малко от три часа. Microsoft определя ARTEX като платформа с отворен код за тестове за проникване, която може да работи с различни AI модели.

CrowdStrike изрично посочва, че кампанията на VAPOR PANDA е отделна от тази на Storm-0940. Това означава, че една и съща агентна технология вече се използва от повече от една хакерска група.

Ден след доклада на CrowdStrike и Google Threat Intelligence Group съобщи, че съвместно с Mandiant е наблюдавала използването в реални атаки не само на ARTEX, но и на други многоагентни инструменти за тестове за проникване. Според Google такива системи вече могат самостоятелно да извършват съществени части от атаката - включително странично придвижване през мрежата, експлоатиране на бази данни и подготовка за изнасяне на информация.

Така промяната засега не е, че изкуственият интелект напълно заменя хакерите. По-скоро един оператор може да възлага на множество агенти да проверяват различни системи и методи за атака едновременно - и да се намесва само когато трябва да бъде взето решение.

Именно това позволява операции, за които преди биха били необходими повече хора и повече време, да се провеждат паралелно срещу десетки или стотици потенциални цели.