10月29日，CrowdStrike 披露了一份让安全圈坐不住的报告：一个代号 “VAPOR PANDA” 的黑客组织里，单单一个人，就指挥着一套叫 ARTEX 的 AI 智能体框架，在 11 天内同时对 14 个国家的 200 多家机构发动攻击，其中 9 家已经被确认突破并完成渗透。这是 CrowdStrike 第一次看到单个攻击者同时指挥多个战役，而不是像过去那样一次打一个目标。
过去黑客是“单线程”，现在开了“群控”
传统的入侵行动节奏很慢：侦察、钓鱼、横向移动、提权，一个目标一个目标地啃，团队人数决定了攻击规模。但 ARTEX 这类智能体框架把大量中间步骤自动化了，一个操作者只要下指令，智能体就能并行跑多条任务线——同时侦察、同时尝试利用漏洞、同时维持多条入侵链。人的角色从“执行者”退成了“指挥者”，攻击规模一下子从线性变成了乘数级。11 天、200 多家机构，这种效率在以前需要一个中等规模的团队，现在一个人加一堆 AI 就够了。更麻烦的是，智能体不会累、不会下班，攻击可以 24 小时不间断地推进，防守方熟悉的“攻击者也需要休息”的窗口正在消失。
这种“多开”模式还改变了攻击的经济账。以前发动一场多目标战役，人力成本是硬约束，黑客必须精挑目标；现在边际成本趋近于零，顺手多扫几十家机构几乎不增加负担。被突破的那 9 家，很可能只是 200 多家里的“运气不好”——防御稍弱、补丁稍慢，就被流水线顺手收割了。
另一头，无人值守的自动化攻击也在扩散
几乎同一周，Wiz 披露了代号 “Gheist” 的自动化攻击：自 9 月中旬以来，已经命中 850 多个 GitHub 账号，全程没有人逐个操控。它的手法是用 base32 编码把日志转储伪装起来，从中窃取密钥。Wiz 建议各团队自查异常的 ci-sync-* 分支和 sync-check 工作流。这和 VAPOR PANDA 是同一件事的两个侧面：攻击者不再靠堆人力，而是靠自动化和智能体把规模拉满。以前拼的是谁的技术更深，现在拼的是谁的流水线更长、跑得更快。
防守方的思路也得换
这类攻击最难缠的一点是速度和并行度。200 多个目标同时被摸，意味着防守方的告警系统会被海量噪音淹没，真正被突破的那 9 家反而可能藏在告警疲劳里。过去那种“一个团队盯几个高价值目标”的防守模式，对付单线程黑客还行，对付“一人指挥一群智能体”就捉襟见肘了。以后安全的比拼很可能变成：谁的自动化响应更快，谁的智能体更能扛住对手的智能体。人机对抗正在变成智能体对抗，这话不再是概念，而是已经发生的现实。
写在最后
AI 没有让攻击变“更聪明”，而是让攻击变“更便宜、更快、更多”。VAPOR PANDA 和 Gheist 说明同一件事：作案成本崩塌了。对普通企业来说，结论很直接——别再指望攻击者看不上你这种“小目标”，现在的批量打法里，小目标恰恰是被顺手扫掉的那一批。尽快把密钥轮换、CI 流程自查、异常行为检测这些基础功课做扎实，比买什么高级威胁情报都实在。
