Çin kökenli Vapor Panda grubu, Ekim 17'de başlayan bir operasyonda ARTEX AI adlı çok ajanlı sızma testi çerçevesini kullanarak hükümet bakanlıkları, telekomünikasyon sağlayıcıları, ilaç, yarı iletken, savunma, nükleer ve finansal sektördeki kurumları hedef aldı.

Araştırmacılar en az dokuz kurumun ele geçirildiğini, 12 diğer yüksek değerli hedefe karşı parola püskürtme ve kimlik bilgisi tarama saldırıları gerçekleştirildiğini belirtti.

Saldırganlar, DeepSeek ve ikinci bir ticari dil modeli yardımıyla birden fazla sızmayı eşzamanlı olarak koordine eden AI ajanları kullandı; ajanlar keşif, zafiyet istismar, web shell dağıtımı, kimlik bilgisi toplama ve alternatif saldırı yolları deneme gibi görevleri üstlendi.