中国系ハッカー、AIエージェントで200超の組織を標的に

米セキュリティ企業クラウドストライク（CrowdStrike）は2026年10月29日、中国を拠点とするハッカー集団「VAPOR PANDA（ベイパー・パンダ）」がAIエージェント基盤「ARTEX」を使い、11日間で少なくとも14カ国・200超の組織を標的にしたと発表した。エージェントは主に中国のAI企業DeepSeek（ディープシーク）のモデルで動いていたという。

要点

• ARTEXの制御サーバー1台が2026年10月17日以降、14カ国以上・200超の組織を狙った。
• 侵入後の活動が確認されたのは9組織。さらに少なくとも12組織がパスワードスプレーや認証情報スキャンを受けた。
• 同集団によるAI駆動型侵入ツールの使用が確認されたのは初めて。クラウドストライクは今後12カ月で他の中国系集団も追随するとみる。

VAPOR PANDAのARTEX攻撃、標的はどこか

クラウドストライクの脅威ハンティング部門OverWatch（オーバーウォッチ）が、単一のARTEX制御サーバーからの攻撃を検知した。同社のインテリジェンス部門は、このサーバーをVAPOR PANDAのインフラと結び付けた。同社は2021年2月からこの集団を追跡しており、情報収集と知的財産の窃取を狙う国家支援型の集団と位置付けている。

標的には中南米・欧州・アジア・中東の外務省、米国の半導体・防衛企業やシンクタンク、通信事業者が含まれる。1回の作戦だけで、製薬・半導体・防衛・原子力・金融分野の米国19組織が攻撃を受けた。

米国、ベルギー、フィリピンの通信事業者と中東のある内務省が侵害された。攻撃者はこの内務省と中南米の外務省に、2023年10月に初めて公表されたバックドア「BLOODALCHEMY」を仕掛けた。

AIエージェントはどう侵入したのか

ARTEXでは、メインエージェントが計画役と実行役の下位エージェントを指揮し、事実・発見・目標をまとめた共有グラフで作業を進める。初期侵入からホストの偵察、ネットワーク内の横展開までを段階的にこなす仕組みだ。

今回の攻撃は主にDeepSeekのモデルを使い、クラウドストライクが特定できなかったサブスクリプション型の商用モデルを補助的に組み合わせた。1件の侵入で計画エージェントが消費した入力トークンは約14億に上る。

ただし完全自動ではない。人間のオペレーターが判断の節目ごとに介入し、回収された記録には中国語の指示が残っていた。オペレーターはエージェントに、クラウドストライクのセンサー「Falcon」が入っていないWindows端末を探すよう指示していたという。

クラウド侵入の手口：SAMLとメタデータ

あるクラウド環境では、エージェントが署名のないSAMLアサーションとXXE（XML外部実体）の脆弱性を連鎖させ、インスタンスメタデータサービスにアクセスした。数千台のインスタンスにコマンドを出せる権限を得たうえで、企業の管理者アカウントまで奪取した。

背景：数週間で2例目のARTEX攻撃

ARTEXが表に出たのは初めてではない。マイクロソフトは10月21日、中国系の攻撃者「Storm-0940」がこのオープンソースのツールを使い、コネクトワイズのサプライチェーンを突破したうえで2250超の顧客テナントにサインインを試みたと公表した。クラウドストライクは、今回の活動はマイクロソフトの報告とは別のものであり、ARTEXによって少人数のチームが同時により多くの標的を狙えるようになったと分析している。

今後の見通し：防御側の対策

クラウドストライクは、中国系の攻撃者が今後12カ月にわたりARTEXのようなエージェント基盤の導入を続ける可能性が「非常に高い」と評価した。漏えいが疑われる場合は、古いバックアップやディレクトリのエクスポートに残るものも含めて署名鍵とサービス認証情報を更新すること、SAML署名の検証とIMDSv2を必須にすること、クラウドのロール権限を最小限に絞ることを勧告している。

よくある質問

200超の組織はすべて侵害されたのか。

そうではない。200超は標的となった数である。侵入後の活動が確認されたのは9組織で、パスワードスプレーや認証情報スキャンは少なくとも12組織で確認された。

DeepSeekのモデルが単独で攻撃したのか。

違う。人間のオペレーターが判断の節目ごとに介入し、エージェントは計画と実行を担った。

マイクロソフトが公表したStorm-0940の件と同じか。

同じではない。どちらもARTEXを使ったが、クラウドストライクはVAPOR PANDAの活動をマイクロソフトの報告とは別件としている。

参考資料

• VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign — クラウドストライク（2026年10月29日）
• Vapor Panda — クラウドストライク
• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — マイクロソフト セキュリティブログ（2026年10月21日）