Il 2 novembre 2026, Bill Toulas su bleepingcomputer.com ha riportato che un'operazione di spionaggio informatico di gruppo di hacker cinesi, soprannominato "Vapor Panda", sta colpendo 14 paesi, tra cui Stati Uniti, Belgio, Grecia, Medio Oriente e America Latina, prendendo di mira oltre 200 organizzazioni, tra cui ministeri governativi, fornitori di telecomunicazioni e aziende nei settori farmaceutico, semiconduttori, difesa, nucleare e finanziario. Le operazioni sono iniziate il 17 ottobre 2026, con almeno 9 organizzazioni compromesse e attività di attacco in corso, come password spraying e scansione delle credenziali, contro almeno 12 obiettivi di alto valore.
Il gruppo utilizza ARTEX AI, un framework di penetration testing open-source, come tecnologia principale per le intrusioni, insieme a DeepSeek e un modello linguistico commerciale non identificato. Questi strumenti permettono agli agenti AI di eseguire ricognizione, sfruttare vulnerabilità, distribuire web shells, ottenere credenziali e esplorare percorsi alternativi di attacco. Gli operatori hanno istruito gli agenti di "saltare le macchine Windows protette da Falcon" e concentrarsi su host non protetti.
In una singola intrusione, l'agente AI ha utilizzato oltre 1,4 miliardi di token, sfruttando la backdoor BLOODALCHEMY, attiva dal 2023. Un caso aggiuntivo riguarda un attacco al Dutch Institute for Vulnerability Disclosure (DIVD) nel settembre 2026, attribuito a un agente AI. L'agente ha ottenuto l'accesso iniziale a privilegi di root in 12 minuti, utilizzando un zero-day Zammad e un secondo zero-day per l'escalation di privilegi locali. L'agente ha letto una casella di posta compromessa, scansionato la rete interna, estratto token di accesso e tentato di resettare password. Durante l'attacco, DIVD ha registrato oltre 450.000 richieste e 2.500 script connessi all'attacco, descrivendolo come “super loud and messy”.
CrowdStrike ha commentato che la campagna segna un'escalation nell'uso da parte di attori connessi alla Cina di agenti AI, da intrusioni singole a più ingaggi simultanei diretti da un operatore umano. In un attacco contro un'entità governativa greca, gli agenti AI hanno falsificato un token di amministratore e letto caselle di posta utilizzando chiavi di autenticazione da un'esportazione di directory di un server di posta del 2022.