CrowdStrike: Kina-kopplade hackare använde DeepSeek AI

En Kina-kopplad spionerigrupp använde ett AI-agentramverk som huvudsakligen kördes på DeepSeeks stora språkmodell för att rikta in sig mot mer än 200 organisationer runt om i världen under 11 dagar, uppgav cybersäkerhetsföretaget CrowdStrike ↘ 4.10% i en rapport som publicerades på torsdagen den 29 oktober. NBC News Comcast Corporation ↗ 4.27% beskrev kampanjen som ett exempel på hur AI gör det möjligt för hackare att arbeta i en skala som tidigare krävde betydligt mer mänsklig insats.nbcnews.com+1

CrowdStrike spårar gruppen under namnet VAPOR PANDA. Kampanjen startade den 17 oktober och drevs genom ett ramverk kallat ARTEX, som nådde enheter i minst 14 länder från en enda kontrollenhet. Företaget bekräftade aktivitet efter intrång hos nio av de riktade organisationerna, enligt CrowdStrikes blogginlägg.crowdstrike.com

Vilka som var måltavlor

Målen inkluderade utrikesdepartement i Latinamerika, Europa, Asien och Mellanöstern, samt amerikanska halvledar-, försvars- och tänktanksorganisationer och telekomleverantörer i flera regioner, uppgav CrowdStrike. I en insats gick gruppen efter ett enskilt europeiskt lands utrikesdepartement, presidentskap, premiärministerns kansli samt dess försvars-, justitie-, finans- och underrättelseorgan. I en annan riktade den in sig på 19 USA-baserade organisationer inom läkemedels-, halvledar-, försvars-, kärnkrafts- och finanssektorn. Företaget uppgav att telekomleverantörer i USA, Belgien och Filippinerna komprometterades. Minst 12 ytterligare organisationer, inklusive amerikanska tänktankar och europeiska statliga organ, utsattes för lösenordsspridning och inloggningsskanning.crowdstrike.com

På komprometterade nätverk installerade hackarna BLOODALCHEMY, en bakdörr som först dokumenterades offentligt i oktober 2023.crowdstrike.com

Så fungerade AI-agenterna

Enligt CrowdStrike kör ARTEX en huvudagent tillsammans med planerings- och arbetaragenter som delar en karta över fakta och mål. Tillsammans för de varje intrång från första åtkomst genom rekognosering och lateral förflyttning. DeepSeek var den primära modellen, stödd av en annan abonnemangsbaserad kommersiell modell som CrowdStrike inte kunde identifiera. I ett enskilt intrång förbrukade planeringsagenterna cirka 1,4 miljarder indata-tokens.crowdstrike.com

Operationen var inte helt autonom. Återställda utskrifter visade att en mänsklig operatör gav instruktioner på kinesiska, märkta "human instruction" och tidsstämplade i kinesisk standardtid. Operatören grep in vid beslutspunkter och bad även agenterna att hitta värdar som saknade CrowdStrikes Falcon-sensor, uppgav företaget.crowdstrike.com

En upptrappning av AI-driven spioneri

CrowdStrike uppgav att detta är VAPOR PANDAs första observerade användning av AI-drivna intrångsverktyg. Gruppen har riktat in sig mot myndigheter, tänktankar och energiorganisationer sedan 2021, och kampanjen markerar också ett kliv in i nya sektorer och regioner. Företaget kallade operationen "en upptrappning i Kina-kopplad användning av AI-agenter, från enskilda intrång till flera samtidiga angrepp styrda av en mänsklig operatör." Det uppgav att kampanjen är fristående från ARTEX-aktivitet som andra branschforskare har rapporterat under namnet Storm-0940. Enligt CrowdStrike betyder detta sannolikt att ramverket sprids bland flera Kina-kopplade grupper, och att förlita sig på flera AI-modellleverantörer speglar ett medvetet försök att bygga en robust verktygskedja.crowdstrike.com

CrowdStrikes bedömning är att agentverktyg som ARTEX gör det möjligt för "ett litet team att förfölja en bredare uppsättning mål än vad manuella operationer skulle stödja."crowdstrike.com