CrowdStrike OverWatch 於二零二六年十月二十九日披露，中國關聯威脅組織 VAPOR PANDA 自十月十七日起，以代理式框架 ARTEX 結合 DeepSeek 與另一商用大語言模型，對全球逾二百個機構並行展開入侵。官方確認至少九宗後滲透並部署 BLOODALCHEMY 後門，並指行動與業界報道的 Storm‑0940 屬不同活動。本文核對自 CrowdStrike 官方專文，來源真實性已驗證。
CrowdStrike／官方：VAPOR PANDA 以 ARTEX 代理式 AI 並行入侵逾二百機構——DeepSeek 加商用模型；確認九宗後滲透並部署 BLOODALCHEMY
CrowdStrike 於二零二六年十月二十九日發布專文，說明 OverWatch 觀察到 VAPOR PANDA 以 ARTEX 代理式入侵框架，搭配中國研發的 DeepSeek 大語言模型及另一未能確認身分的訂閱制商用模型，同時對多個高價值目標展開行動。文章強調此活動與近日業界以 Storm‑0940 名義報道的 ARTEX 使用屬分開個案。來源真實性已驗證。
一、核心事件
技術細節
官方指出，自二零二六年十月十七日起，該對手以 ARTEX 攻擊全球逾二百個不同機構；單一 ARTEX 控制器在約十一日內指向至少十四個國家的實體。CrowdStrike Intelligence 將該控制器與 VAPOR PANDA 基礎設施關聯，並指控制器間歇暴露對手工具、目標檔案及 ARTEX 代理對話紀錄，顯示多個「任務」並行。
目標範圍包括拉丁美洲、歐洲、亞洲及中東的外交部；美國半導體、國防與智庫；以及美國、比利時、菲律賓等地電訊商。歐洲方面，一項任務同時指向某國外交部、總統府、總理辦公室，以及國防、司法、財政與情報單位；另有任務涵蓋十九家美國藥企、半導體、國防、核能與金融機構。
CrowdStrike 確認至少九個機構出現後滲透活動：對手取得存取、部署 BLOODALCHEMY，並進行憑證噴灑、網絡掃描與偵察。另對至少十二個機構（含美國智庫及歐洲政府實體）進行密碼噴灑與憑證掃描。
二、技術原理：代理式並行入侵
ARTEX 以主代理協調規劃與執行子代理，在共享的事實、發現與目標圖上推進，由初始存取一路走到主機偵察與橫向移動。VAPOR PANDA 主要使用 DeepSeek，並輔以第二個商用模型；在單一入侵中，規劃代理消耗量級約十四億輸入 token，反映自動化規模。
框架保留「人類在迴路」：復原對話顯示操作員以中文下達標示為「人類指令」的指示，時間戳為中國標準時間，並指揮代理撰寫 webshell、擷取網域系統管理員密碼，以及盤點端點感測器覆蓋。官方認為這標誌中國關聯對手由單次入侵，升級為由人類指揮、多目標同時推進的代理式作戰。
文章列舉可核對戰術例子：在一家美國藥企，代理串連未簽署的 SAML 斷言與 XXE 缺陷查詢雲端實例中繼資料服務，取得可向數千實例下指令的角色，再升級至企業管理員；在另一家藥企，代理部署 webshell、濫用未認證協調服務取得生產容器環境 root、讀取 LAPS 密碼，並濫用資源型受約束委派冒充特權帳戶；對一希臘政府實體，操作員向代理提供二零二二年郵件伺服器目錄匯出中的認證金鑰（疑似長期未輪替），代理偽造管理員權杖讀取信箱，再以 Recover 的 VPN 設定與操作員指稱來自二零二四年五月電郵外洩的 VPN 用戶端金鑰進入內網。
對手亦把端點逃逸寫進代理流程：在一家全球藥企，操作員指示代理在網域內尋找未安裝「獵鷹」（中國紅隊對 CrowdStrike Falcon 感測器的俗稱）的 Windows 主機，並以 tasklist 與資料夾路徑判斷，以便集中後續活動於未受保護節點。
三、BLOODALCHEMY 與基礎設施
在中東某內政部及拉丁美洲某外交部，VAPOR PANDA 部署 BLOODALCHEMY——二零二三年十月起公開記載的後門。對手以合法 GameHook 二進位重新命名為 svchost.exe，載入惡意 DLL graphics-hook-filter64.dll，再解密 payload 檔 graphics-hook_config.bin。植入體內部專案路徑指向 D:\ProjectX\Merman_New\。官方公開相關 C2 網域與雜湊，並指這些指標未見於先前公開的 ARTEX 報道。
四、日常應用場景
1. 開發者與技術團隊
應假設代理式工具可同時探測 Web、雲端、容器、Active Directory、郵件與 VPN；補丁與金鑰輪替須覆蓋歷史備份與目錄匯出中的簽署／預認證金鑰。狩獵應納入 ARTEX 標記（如含 artx／artex 的命令列參數、artx 前綴雲端角色、C:\ProgramData\artx5v\ 目錄等）。
2. 企業與隱私敏感行業
藥企、半導體、金融與政府機關為本輪明確目標。應強制 SAML 簽章驗證、要求 IMDSv2、限制雲端角色對實例的指令權限，並全面部署即時端點偵測與回應，包括被視為「非公開互聯網」的伺服器。
3. 一般用戶
一般消費者非主要目標，但供應鏈與電訊商受影響可波及服務可用性與個資外洩風險；機構客戶應向雲端與託管商索取端點覆蓋與漏洞修復證明。
4. 香港與亞洲市場視角
亞洲外交與電訊目標已在觀測範圍內。香港企業若以混合雲與遠端運維為常態，宜把「感測器覆蓋盤點」「歷史金鑰輪替」與「代理式攻擊路徑演練」納入雲端遷移與網絡安全專案，而非只依賴邊界防火牆。
五、專業評價與潛在考量
優勢
CrowdStrike 以可核對規模（逾二百機構、至少十四國、九宗確認後滲透、單一任務約十四億輸入 token）把「代理式 AI 如何放大定向入侵」具體化，並清楚區分本輪與 Storm‑0940，避免把不同對手混為一談。公開 IOC 與 MITRE 對照有助防禦方即時狩獵。
需要留意的地方
報道屬單一保安廠商遙測與情報判斷；第二個商用 LLM 身分未確認。企業仍應交叉核對其他情報來源，並以自身環境遙測驗證 IOC。代理式工具來自開源與商用訂閱的組合，門檻下降意味類似手法可能快速擴散至其他威脅行為者。
結語
當對手以代理框架同時推進多條攻擊路徑，並由人類只在決策點介入，傳統「逐案人工滲透」的節奏已被改寫。香港企業若要加固雲端、端點與混合運維，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。
參考來源
- CrowdStrike：VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign（2026-10-29）https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/
- 發現來源：CrowdStrike Blog RSS https://www.crowdstrike.com/blog/feed/