Chiến dịch hacking AI của Trung Quốc xâm phạm 140 tổ chức toàn cầu trong 11 ngày

Theo báo cáo từ CrowdStrike, một nhóm hacking liên quan đến China-linked đã dùng AI để nhắm vào hơn 200 tổ chức tại 14 quốc gia trong vòng 11 ngày, xâm phạm khoảng 70% số đó. Nhóm này, được biết đến là Vapor Panda, khởi động chiến dịch vào ngày 17 tháng 10, xâm nhập khoảng 140 mục tiêu bao gồm 19 thực thể Mỹ trong các lĩnh vực hạt nhân, quốc phòng, bán dẫn, dược phẩm và tài chính, cùng với văn phòng thủ tướng và tổng thống châu Âu. Những kẻ tấn công đã dùng framework ARTEX agentic AI và các mô hình ngôn ngữ lớn DeepSeek để tự động hóa quy trình xâm nhập, tăng tốc độ hoạt động từ 40 lên hơn 1.500 lệnh mỗi giờ. Hoạt động này diễn ra sau một lỗ hổng chuỗi cung ứng của ConnectWise Cloud Backup, cho phép hacker vượt qua xác thực đa yếu tố và truy cập các tenant Microsoft 365. Microsoft trước đây quy kết hoạt động này cho threat actor Storm-0940, lưu ý một số vụ xâm nhập AI-driven đạt quyền truy cập cloud đặc quyền trong vòng chưa đầy 3 giờ.