قالت شركة الأمن السيبراني CrowdStrike إن مجموعة اختراق مرتبطة بالصين تسميها VAPOR PANDA استخدمت إطار عمل اسمه ARTEX يشغّل وكلاء ذكاء اصطناعي، عشان تنفذ اختراقات على عدة أهداف مهمة في نفس الوقت. والوكلاء كانوا يشتغلون أساسًا بنموذج DeepSeek الصيني، ومعه نموذج تجاري ثاني مدفوع باشتراك، ما قدرت الشركة تتأكد وش هو.
ومن 17 أكتوبر، وعلى مدى 11 يوم، استخدمت المجموعة ARTEX ضد أكثر من 200 جهة في 14 دولة على الأقل، منها وزارات خارجية في أمريكا اللاتينية وأوروبا وآسيا والشرق الأوسط، وشركات أشباه موصلات ودفاع ومراكز أبحاث في أمريكا، وشركات اتصالات في أكثر من منطقة. وتقول الشركة إن المجموعة اخترقت وزارة داخلية في الشرق الأوسط، بدون ما تذكر الدولة، وزرعت فيها باب خلفي اسمه BLOODALCHEMY، وأكدت إن المهاجمين نشطوا داخل 9 جهات بعد ما دخلوها.
واللافت إن الإنسان ظل يوجّه العملية: نصوص المحادثات اللي لقتها الشركة بيّنت إن فيه مشغّل يعطي الوكلاء أوامر بالصيني ويتدخل عند القرارات المهمة، ومن أوامره إنهم يدورون على أجهزة ويندوز ما فيها برنامج الحماية حق CrowdStrike. وفي اختراق واحد بس، استهلكت وكلاء التخطيط حوالي 1.4 مليار وحدة نصية (token) من المدخلات.
وترجّح CrowdStrike بقوة إن المجموعات المرتبطة بالصين بتستمر في استخدام أطر وكلاء مثل ARTEX خلال الـ 12 شهر الجاية. ومن نصايحها: تغيير المفاتيح وكلمات مرور الخدمات بعد أي تسريب بيانات محتمل، حتى المحفوظة في نسخ احتياطية قديمة، وتحديث الأجهزة المكشوفة على الإنترنت.
Cybersecurity company CrowdStrike says a China-nexus hacking group it calls VAPOR PANDA used ARTEX, a framework that runs AI agents, to carry out intrusions against several high-value targets in parallel. The agents ran mainly on the Chinese DeepSeek model, supplemented by a second subscription-based commercial model that the company could not confirm.
Starting on 17 October, over an 11-day window, the group used ARTEX against more than 200 organisations in at least 14 countries, including foreign ministries in Latin America, Europe, Asia and the Middle East, semiconductor, defence and think tank organisations in the US, and telecommunications providers in several regions. CrowdStrike says the group compromised a Middle East-based interior ministry, without naming the country, and deployed a backdoor called BLOODALCHEMY there. It confirmed post-exploitation activity at nine organisations.
Notably, a human kept steering the operation: recovered transcripts showed an operator giving the agents instructions in Chinese and stepping in at decision points, including telling them to find Windows machines without CrowdStrike's Falcon sensor. In a single intrusion, the planning agents consumed on the order of 1.4 billion input tokens.
CrowdStrike says China-nexus groups will highly likely keep adopting agent frameworks such as ARTEX over the next 12 months. Its recommendations include rotating keys and service credentials after any suspected data exposure, including keys kept in old backups, and patching internet-facing devices.
وش يعني لك؟What it means for you
إذا تشتغل في تقنية المعلومات أو الأمن السيبراني في جهة حكومية أو شركة، هالخبر يوضح إن مشغّل واحد صار ممكن يدير هجمات على أهداف كثيرة في نفس الوقت بمساعدة وكلاء الذكاء الاصطناعي. غيّر المفاتيح وكلمات المرور القديمة بعد أي تسريب، وحدّث الأجهزة المكشوفة على الإنترنت، ولا تخلي أي جهاز بدون حماية.If you work in IT or cybersecurity at a government body or company, this story shows that a single operator can now run attacks on many targets at once with the help of AI agents. Rotate old keys and passwords after any leak, patch internet-facing devices, and don't leave any machine unprotected.
المصدرSource: CrowdStrike · 29 Oct 2026 ↗
كتبنا الخبر بأسلوبنا اعتمادًا على المصدر الأصلي. للتفاصيل الكاملة ارجع للمصدر.Written in our own words from the original source. See the source for full details.