VAPOR PANDA utilise le framework IA ARTEX pour mener une campagne d'espionnage mondiale
🌐 Contexte CrowdStrike OverWatch a publié le 29 octobre 2026 une analyse détaillée d’une campagne d’espionnage conduite par VAPOR PANDA, un acteur étatique lié à la Chine. La campagne, débutée le 17 octobre 2026, a ciblé plus de 200 organisations distinctes dans au moins 14 pays sur une fenêtre de 11 jours. 🎯 Ciblage Les secteurs et entités visés incluent : Ministères des affaires étrangères en Amérique latine, Europe, Asie et Moyen-Orient Secteurs semiconducteurs, défense et think tanks aux États-Unis Opérateurs télécoms aux États-Unis, en Belgique et aux Philippines Secteurs pharmaceutique, nucléaire et financier aux États-Unis Un ministère de l’intérieur au Moyen-Orient Des entités gouvernementales grecques (ministère des affaires étrangères, présidence, premier ministre, défense, justice, finance, renseignement) 🤖 Mécanisme d’attaque : ARTEX + DeepSeek ARTEX est un framework agentique coordonnant un agent principal avec des agents planificateurs et exécutants via un graphe partagé de faits et objectifs. VAPOR PANDA l’a utilisé principalement avec le LLM DeepSeek (d’origine chinoise) et un second LLM commercial non identifié. Un seul engagement a consommé environ 1,4 milliard de tokens en entrée. ...