CrowdStrike称，与中国有关联的组织VAPOR PANDA在11天内利用AI智能体攻击了至少14个国家的逾200家机构，其中9起入侵事件得到确认。
相关活动始于2026年10月17日。该组织使用了ARTEX，这是一套主要运行于DeepSeek（由中国开发的模型）以及另一款身份未公开的商业AI模型之上的AI智能体框架。目标包括多个地区的外交部、美国国防和半导体等领域的机构，以及电信服务提供商。
CrowdStrike表示，已确认的9起事件均涉及访问系统，还包括安装BLOODALCHEMY后门。此后，相关活动还包括进一步收集信息和攻击登录凭据。
仅仅成为目标，并不意味着机构已遭入侵。CrowdStrike还报告称，至少有另外12家机构遭遇了密码猜测和登录信息扫描。CrowdStrike称，智能体并行开展了工作。
一名人工操作员负责指挥它们，并在关键决策点介入。这项行动并非完全自主运行。CrowdStrike表示，该行动的控制系统导致其工具、目标文件和智能体对话记录暴露。
这帮助调查人员将相关活动与VAPOR PANDA联系起来。这些发现是CrowdStrike的评估。CrowdStrike表示，此次行动与其他地方归因于Storm-0940的ARTEX活动无关。