Aller au contenu
Moojaz — موجز
Rechercher
Menu
AccueilRégionsMaghrebAfriqueMoyen-OrientEuropeAsieAmériqueMondeRubriquesPolitiqueÉconomieSécuritéSantéSciencesTechnologieIAEnvironnementCultureSportRechercher
Dossier

VAPOR PANDA : cyberespionnage et agents IA

Ce dossier suit la campagne ARTEX attribuée à VAPOR PANDA par CrowdStrike et les éléments de vérification disponibles.

Dernière mise à jour : 1 moments clés
Logo de CrowdStrike, entreprise qui publie l’analyse ; il ne représente pas les auteurs de la campagne.
Logo de CrowdStrike, entreprise qui publie l’analyse ; il ne représente pas les auteurs de la campagne. — CrowdStrike / VulcanSphere / Wikimedia Commons — public domain, PD-textlogo ; PNG rendering.

Où en est-on ?

Au 29 octobre 2026, CrowdStrike rapporte plus de 200 organisations ciblées et neuf cas d’activité après intrusion ; l’attribution reste celle de l’entreprise.

Information rapportée

CrowdStrike rapporte une campagne d’espionnage assistée par IA contre plus de 200 organisations

CrowdStrike a publié le 29 octobre 2026 un rapport attribuant à VAPOR PANDA une campagne utilisant l’outil d’agents IA ARTEX. L’entreprise dit avoir observé plus de 200 organisations ciblées dans au moins quatorze pays sur onze jours à partir du 17 octobre.

Logo de CrowdStrike, entreprise qui publie l’analyse ; il ne représente pas les auteurs de la campagne.
Logo de CrowdStrike, entreprise qui publie l’analyse ; il ne représente pas les auteurs de la campagne. — CrowdStrike / VulcanSphere / Wikimedia Commons — public domain, PD-textlogo ; PNG rendering.

Le rapport cite des ministères, des entreprises de défense et de semi-conducteurs et des opérateurs télécoms. CrowdStrike rapporte une activité après intrusion dans neuf organisations : ce chiffre ne signifie pas que les plus de 200 cibles ont toutes été compromises.

Selon son analyse, les agents utilisaient surtout DeepSeek et un autre modèle commercial non identifié, sous direction humaine. L’usage d’un modèle ne prouve pas la participation de son fournisseur. L’ampleur et l’attribution présentées reposent sur la télémétrie et l’analyse de CrowdStrike, sans vérification indépendante équivalente dans les sources consultées.

Sources 2