أفادت CrowdStrike أن المجموعة الصينية Vapor Panda أطلقت حملة تستهدف أكثر من 200 منظمة في ما لا يقل عن 14 دولة بدءًا من 17 أكتوبر 2026. استخدمت المجموعة إطار اختبار الاختراق بالذكاء الاصطناعي ARTEX، الذي تم تطويره في الصين، لأتمتة الاستطلاع وتحديد الثغرات واستغلالها.
شملت أهداف الحملة وزارات خارجية ومزودي خدمات الاتصالات ومنظمات في قطاعات مثل الأدوية وأشباه الموصلات والدفاع والمالية. الدول المتأثرة تشمل الولايات المتحدة وبلجيكا والفلبين. أكدت CrowdStrike أنشطة ما بعد الاستغلال في تسع منظمات، بما في ذلك استخدام الباب الخلفي BLOODALCHEMY.
استخدمت المجموعة DeepSeek ونظام ذكاء اصطناعي تجاري غير معروف لتنفيذ هذه الاختراقات على نطاق واسع. تم تأكيد اختراق حوالي 70% من الأهداف أو أظهرت أدلة تشير إلى ثقة متوسطة في نجاح الاختراق.
سمح استخدام ARTEX للمجموعة Vapor Panda بملاحقة مجموعة أوسع من الأهداف مما تدعمه العمليات اليدوية عادةً. قام مطور ARTEX، Li Puhua، بجعل الإطار مغلق المصدر بعد أن انتشر بين جهات التهديد. كانت Vapor Panda نشطة منذ فبراير 2021 على الأقل وتُتابع من قبل CrowdStrike كخصم اختراق مستهدف.
تختلف الحملة عن نشاط ARTEX الآخر المنسوب إلى المجموعة Storm-0940، التي استهدفت عملاء ConnectWise.