Operasi peretasan ini dimulai pada 17 Oktober dan menyasar lebih dari 200 organisasi di sekitar 14 negara hanya dalam kurun waktu 11 hari.
AS, Suarathailand- Perusahaan keamanan siber CrowdStrike mengungkapkan dalam sebuah laporan pada 29 Oktober bahwa kelompok peretas yang terafiliasi dengan Tiongkok, VAPOR PANDA, menggunakan AI DeepSeek beserta perangkat agen AI bernama ARTEX untuk menyusup ke dalam sistem dan mencuri data dari berbagai organisasi di seluruh dunia.
Operasi peretasan ini dimulai pada 17 Oktober dan menyasar lebih dari 200 organisasi di sekitar 14 negara hanya dalam kurun waktu 11 hari.
Target-target tersebut mencakup lembaga pemerintah, produsen semikonduktor, perusahaan farmasi, fasilitas energi nuklir, lembaga keuangan, dan perusahaan telekomunikasi; setidaknya sembilan organisasi telah dipastikan berhasil disusupi.
Alih-alih hanya mengandalkan AI untuk menghasilkan kode, kelompok tersebut menggunakan ARTEX untuk mengoordinasikan beberapa agen AI yang bekerja secara bersamaan.
Dengan dukungan DeepSeek untuk pemrosesan dan penyusunan strategi, sistem ini mengotomatiskan berbagai tahapan serangan—mulai dari memindai kerentanan dan melakukan uji coba penyusupan, hingga menyesuaikan metode serangan secara dinamis saat upaya awal mengalami kegagalan.
CrowdStrike mengidentifikasi insiden-insiden spesifik, termasuk penyusupan pada sebuah perusahaan farmasi di Amerika Serikat dan akses tidak sah ke surel pemerintah di Yunani. Para peretas juga memanfaatkan AI untuk memindai perangkat Windows yang tidak dilengkapi dengan perangkat lunak keamanan siber, serta memilih target secara strategis guna menghindari deteksi.
Para penyerang menggunakan perangkat lunak berbahaya (malware) jenis *backdoor* yang dikenal sebagai BLOODALCHEMY untuk mempertahankan kendali berkelanjutan atas jaringan yang telah disusupi. Dalam salah satu kasus penyusupan, sistem tersebut memproses sekitar 1,4 miliar *token* data dengan bantuan AI.
Meskipun tidak semua dari 200 organisasi yang ditargetkan berhasil disusupi, CrowdStrike mengonfirmasi adanya aktivitas penyusup di setidaknya sembilan jaringan.
Operasi ini menunjukkan bagaimana kecerdasan buatan kini berkembang menjadi aset krusial bagi penjahat siber, yang memungkinkan pelaksanaan serangan multi-tahap secara otomatis terhadap berbagai target dalam jangka waktu yang sangat singkat—sesuatu yang belum pernah terjadi sebelumnya.
