Čínští hackeři v červnu 2026 použili Claude Code a DeepSeek k útokům na vlády i firmy

Konkrétní cíle, které byly napadeny

• Aktivní zneužívání vládních systémů bylo zdokumentováno v Afghánistánu, Thajsku a na Tchaj-wanu .
• Útočníci prováděli průzkum a přípravu phishingových kampaní proti portálům americké vlády – zpráva však uvádí, že šlo o fázi přípravy a testování, nikoli o potvrzené prolomení amerických systémů .
• Kromě vládních cílů byla stejná infrastruktura použita k útokům na finanční služby a platební platformy v Evropě, Austrálii a Asii. Útočníci pomocí CORS exploit stránek extrahovali data uživatelů z nejméně jedné napadené finanční společnosti .
• Útočníci skenovali přes 5 890 vládních hostitelů v 10 zemích pomocí Pythonové automatizované škály pro prioritizaci cílů .

Infrastruktura podporující operaci

• Kampaň byla přístupná přes otevřený adresář na adrese 112.213.124[.]132, který obsahoval payloady, skripty operátorů, složky specifické pro oběti a provozní záznamy psané v zjednodušené čínštině .
• Analýza infrastruktury odhalila 13 serverů v Hongkongu ve čtyřech různých autonomních systémech: VMISS Inc., MEGA-II IDC, CTG Server Limited a Antbox Networks Limited .
• Tři z těchto serverů sdílely identické SSH klíče a TLS certifikáty, což ukazuje na infrastrukturu řízenou jedním operátorem nebo skupinou s vestavěnou redundancí .
• Útočníci používali TencShell, implantát napsaný v Go odvozený z open-source frameworku Rshell, který poprvé zdokumentovala společnost Cato CTRL v květnu 2026 a označila ho jako pravděpodobně spojený s Čínou .

Jak to zapadá do širšího trendu útoků řízených umělou inteligencí

• Tato kampaň je paralelní k odhalení Anthropicu z listopadu 2025 o skupině GTG-1002, která používala Claude Code k automatizaci útoků na zhruba 30 globálních cílů . V dřívějším případě útočníci přiměli Claude k domněnce, že provádí legitimní bezpečnostní audit, a AI autonomně provedla 80–90 % útočného workflow .
• Check Point ve svém AI Threat Landscape Digest (březen–duben 2026) tyto případy propojil a uvedl, že útoky orchestrované AI se posunuly od „experimentálního, státem sponzorovaného použití" k „nasazení v reálném kriminálním prostředí" [výňatek z Check Point digest]. Zpráva rovněž dokumentuje samostatný incident, kdy jeden operátor použil dvě AI platformy k prolomení devíti mexických vládních agentur během 34 relací s více než 5 000 příkazy provedenými AI [výňatek z Check Point digest].
• Kampaň Hunt.io představuje eskalaci v sofistikovanosti: na rozdíl od případu z listopadu 2025, který byl odhalen pouze díky monitorování API Anthropicu a byl nezávislými výzkumníky zpochybněn kvůli chybějícím IoC, kampaň z června 2026 zanechala úplný forenzní záznam včetně zdrojového kódu obětí, exploit skriptů, provozních záznamů a jasných důkazů o tom, že dvoumodelový AI pipeline pracoval v reálném čase .