---
title: Un groupe chinois utilise l'intelligence artificielle pour cibler 14 pays
url: https://www.dataloco.com/fr/un-groupe-chinois-utilise-lintelligence-artificielle-pour-cibler-14-pays
published: 2026-11-06T15:26:18+00:00
language: fr
section: Sécurité
source: https://www.dailysecu.com/news/articleView.html?idxno=209300
organizations: CrowdStrike, DeepSeek, ARTEX, VAPOR PANDA
publisher: Dataloco
---

# Un groupe chinois utilise l'intelligence artificielle pour cibler 14 pays

Le groupe de hackers lié à la Chine, identifié sous le nom de code VAPOR PANDA, a mené une vaste campagne de cyberespionnage à l'échelle mondiale. Cette opération a débuté le 17 octobre 2026 et a touché au moins quatorze pays situés en Amérique latine, en Europe, en Asie et au Moyen-Orient. Les cibles comprenaient des ministères des Affaires étrangères, des opérateurs de télécommunications, ainsi que des organisations américaines spécialisées dans les semi-conducteurs, les médicaments, la défense et les think tanks. Au total, plus de deux cents entités distinctes ont été visées en onze jours.

L'analyse des menaces a révélé que les attaquants ont combiné le modèle de langage de grande taille DeepSeek avec le cadre de travail ARTEX. Cette synergie a permis d'automatiser les attaques tout en limitant l'intervention humaine aux moments de décision critiques. Les agents ont été programmés pour identifier spécifiquement les systèmes Windows dépourvus du capteur Falcon de CrowdStrike, afin de contourner les mécanismes de détection de sécurité.

Des techniques inédites ont également été observées. Le groupe a déployé un logiciel d'intrusion nommé BLOODALCHEMY, qui se dissimulait sous le nom de programmes légitimes pour charger des bibliothèques dynamiques malveillantes. Par ailleurs, les attaquants ont exploité des vulnérabilités dans les services de métadonnées des instances cloud et des services d'orchestration non authentifiés pour obtenir des privilèges administrateurs sur les conteneurs.

Les experts recommandent de remplacer régulièrement les identifiants de service et les clés de signature. Ils insistent également sur la nécessité de minimiser les droits d'exécution des rôles cloud et de déployer les solutions de détection et de réponse aux menaces sur l'ensemble de l'environnement, y compris les serveurs internes non connectés à Internet.