中国の脅威グループVapor Panda、AI搭載フレームワークで攻撃拡大

国家支援型の脅威グループVapor Pandaが、DeepSeekや商用LLMをバックエンドに利用したGo言語ベースのAI搭載ペネトレーションテストフレームワーク「ARTEX」を使用し、世界中で大規模かつ並行的な侵入活動を行っていると報告されています。攻撃者は、プランナーおよびワーカーエージェントを自律的に連携させ、クラウド、コンテナ環境、Active Directory、VPNインフラなどに対して複数の攻撃パスを同時に追求しています。

政府機関、外交使節団、防衛、製薬、半導体、通信事業者などの高価値な組織や、クラウド・Active Directory・VPNインフラを運用している組織。