CrowdStrike affirme que des pirates liés à la Chine ont utilisé l’IA de DeepSeek

Un groupe d'espionnage lié à la Chine a utilisé une structure d'agents d'IA fonctionnant principalement sur le grand modèle linguistique de DeepSeek pour cibler plus de 200 organisations dans le monde en 11 jours, a révélé la société de cybersécurité CrowdStrike ↘ 1.50% dans un rapport publié le jeudi 29 octobre. NBC News Comcast Corporation ↗ 4.99% a décrit la campagne comme un exemple de la façon dont l'IA permet aux pirates de travailler à une échelle qui nécessitait autrefois un effort humain bien plus important.nbcnews.com+1

CrowdStrike identifie ce groupe sous le nom de VAPOR PANDA. La campagne a débuté le 17 octobre et a été menée via une structure appelée ARTEX, qui a atteint des entités dans au moins 14 pays depuis une seule commande centrale. La société a confirmé des activités post-intrusion dans neuf des organisations ciblées, selon le billet de blog de CrowdStrike.crowdstrike.com

Qui a été ciblé

Les cibles comprenaient des ministères des Affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient, ainsi que des entreprises américaines de semi-conducteurs, de défense, des cercles de réflexion et des fournisseurs de télécommunications dans plusieurs régions, a précisé CrowdStrike. Lors d'une opération, le groupe s'en est pris au ministère des Affaires étrangères, à la présidence, au cabinet du Premier ministre et aux services de défense, de justice, des finances et du renseignement d'un seul pays européen. Lors d'une autre, il a ciblé 19 organisations basées aux États-Unis dans les secteurs pharmaceutique, des semi-conducteurs, de la défense, du nucléaire et de la finance. La société a indiqué que des fournisseurs de télécommunications aux États-Unis, en Belgique et aux Philippines ont été compromis. Au moins 12 autres organisations, dont des cercles de réflexion américains et des organismes gouvernementaux européens, ont fait l'objet d'attaques par pulvérisation de mots de passe et balayage d'identifiants.crowdstrike.com

Sur les réseaux compromis, les pirates ont installé BLOODALCHEMY, une porte dérobée documentée publiquement pour la première fois en octobre 2023.crowdstrike.com

Comment les agents d'IA ont fonctionné

Selon CrowdStrike, ARTEX fait fonctionner un agent principal aux côtés d'agents planificateurs et exécutants qui partagent un graphe de faits et d'objectifs. Ensemble, ils font progresser chaque intrusion de l'accès initial jusqu'au repérage et au déplacement latéral. DeepSeek était le modèle principal, soutenu par un second modèle commercial sous abonnement que CrowdStrike n'a pas pu identifier. Lors d'une seule intrusion, les agents de planification ont consommé environ 1,4 milliard de jetons d'entrée.crowdstrike.com

L'opération n'était pas entièrement autonome. Des transcriptions récupérées ont montré un opérateur humain donnant des instructions en chinois, étiquetées « instruction humaine » et horodatées selon l'heure standard de Chine. L'opérateur est intervenu aux points de décision et a également ordonné aux agents de rechercher les hôtes dépourvus du capteur Falcon de CrowdStrike, a expliqué la société.crowdstrike.com

Une escalade dans l'espionnage piloté par l'IA

CrowdStrike a indiqué qu'il s'agit du premier usage observé par VAPOR PANDA d'outils d'intrusion pilotés par l'IA. Le groupe cible des organisations gouvernementales, des cercles de réflexion et des entreprises de l'énergie depuis 2021, et la campagne marque également une extension vers de nouveaux secteurs et régions. La société a qualifié l'opération d'« escalade dans l'utilisation d'agents d'IA liés à la Chine, passant d'intrusions simples à de multiples opérations simultanées dirigées par un opérateur humain ». Elle a précisé que la campagne est distincte de l'activité ARTEX rapportée par d'autres chercheurs du secteur sous le nom de Storm-0940. Selon CrowdStrike, cela signifie probablement que la structure se diffuse entre plusieurs groupes liés à la Chine, et le fait de s'appuyer sur plusieurs fournisseurs de modèles d'IA reflète un effort délibéré pour bâtir une chaîne d'outils résiliente.crowdstrike.com

L'évaluation de CrowdStrike est que des outils d'agents comme ARTEX permettent à « une petite équipe de viser un ensemble de cibles plus large que ce que des opérations manuelles permettraient ».crowdstrike.com