国家级黑客进入「代理式」时代：CrowdStrike 称中国关联组织用 ARTEX+DeepSeek 11 天打 200 多家机构，微软称朝鲜已全面 AI 化

这件事意味着什么

【要点】

2026 年 10 月 29 日，两家头部安全厂商同日发布国家级黑客使用 AI 的报告，指向同一个开源代理式渗透框架 ARTEX：

1. CrowdStrike《VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign》：中国关联组织 VAPOR PANDA 自 10 月 17 日起，用单个 ARTEX 控制端在 11 天内对 14 个以上国家的 200 多家机构发起入侵尝试，目标包括多国外交部、美国半导体/国防/核能/金融机构与智库，以及多国电信运营商。已确认 9 家机构被攻入并植入 BLOODALCHEMY 后门，另有至少 12 家遭密码喷洒。ARTEX 主要调用 DeepSeek，另配一款未能确认的订阅制商用大模型；单次入侵中规划代理消耗的输入 token 约 14 亿。缴获的代理对话记录显示，有人类操作员用中文下达指令并在关键节点介入。CrowdStrike 称这是该组织首次被观察到使用 AI 驱动的入侵工具，且与微软此前披露的 Storm-0940 活动无关。

2. 微软威胁情报《Tracking AI adoption in North Korean threat actor tradecraft》（UTC 16:00）：评估朝鲜黑客整体 AI 采用程度为「高」，Jade Sleet、Coral Sleet、Jasper Sleet 已在全部行动流程「运营化」使用 AI；Diamond、Onyx、Pearl、Sapphire Sleet 处于「加速」阶段。案例包括 Onyx Sleet 几分钟内批量生成 100 多份定制 PDF 诱饵、Jasper Sleet 用 AI 简历和换脸视频混入远程岗位。微软还观察到 Onyx Sleet 与 Pearl Sleet 自 10 月下旬起也开始使用 ARTEX。两份报告都强调：行动仍由人主导，并非完全自主。

【可核验】

CrowdStrike 博客：https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/

微软安全博客：https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/

站内前情：微软 Storm-0940 用 ARTEX 打供应链 e/1031；CrowdStrike 首报 ARTEX 用于韩国金融攻击 e/734；ARTEX 转闭源 e/788

【我们的判断】

一、背景：ARTEX 是今年由中国开发者在 GitHub 开源的代理式渗透框架，10 月初 CrowdStrike 首次把它和韩国银行入侵联系起来（e/734），随后作者将其转为闭源（e/788），但已流出的版本显然没有收回。三周内，它先后出现在 Storm-0940（e/1031）、VAPOR PANDA 和至少两个朝鲜组织的行动里——一个开源攻防工具在不到一个月内被多个国家级组织吸收，这个速度本身就是新闻。

二、对照：OpenAI、Anthropic、Google 过去发布的「威胁行为者滥用模型」报告，多站在模型提供方视角，讲封了哪些账号、模型被问了什么；这两份报告来自终端和身份遥测，能把 AI 使用和真实攻击链（外交部入侵、供应链投毒、假求职者）对上号，证据链更硬。差异也值得注意：CrowdStrike 点名了 DeepSeek，说明开源或低价模型绕开了美国商用模型的滥用监测；微软则未披露具体模型，「很可能用了 AI」的判断多基于产出速度和文件元数据推断。单次入侵 14 亿输入 token 的数字说明，代理式攻击的算力成本已经低到国家级组织可以并行铺开。

三、影响：对防守方，攻击面从「一次一个目标」变成「一个操作员同时盯几十个目标」，传统靠人工分诊告警的 SOC 会更吃力，这也是两家厂商都在推销 AI 防御代理的原因（读者需注意其商业动机）。对模型与工具开发者，压力会集中在两点：开源代理框架的发布与撤回机制，以及开源权重模型无法像 API 那样做滥用监控的问题——这与近期 Mistral Large 4 以「网络防御」为卖点开源（e/1065）形成张力。对企业 HR 与安全团队，朝鲜「AI 假员工」问题需要多轮视频面试、核对电话与数字足迹等流程补位。后续值得盯：ARTEX 开源副本是否被下架，以及各大模型厂商下一期威胁报告能否交叉印证。