Suspenderet kinesisk statsstøttet hacker-kampagne brugte Claude Code og DeepSeek V4 Pro som integrerede våben i angreb på regeringssystemer

Specifikke mål, der blev kompromitteret

• Aktiv udnyttelse af regeringssystemer blev dokumenteret i Afghanistan, Thailand og Taiwan .
• Angriberne udførte rekognoscering og phishing-opstilling mod USA's regeringsportaler, selvom rapporten bemærker, at dette var på opstillings-/sonderingsstadiet snarere end bekræftet fuld kompromittering af amerikanske systemer .
• Ud over regeringsmål blev den samme infrastruktur brugt til at angribe finansielle tjenester og faktureringsplatforme på tværs af Europa, Australien og Asien. Angriberkontrollerede CORS-udnyttelsessider udtrak brugerdata fra mindst én kompromitteret finansiel virksomhed .
• Angriberne scannede over 5.890 regeringsværter på tværs af 10 lande ved hjælp af en Python-baseret automatisk scoringsskala for at prioritere mål .

Infrastruktur, der understøttede operationen

• Kampagnen blev tilgået gennem en åben mappe på 112.213.124[.]132, der indeholdt nyttelaster, operatørscripts, offerspecifikke mapper og operationelle logfiler skrevet på forenklet kinesisk .
• Infrastruktursammenkoblinger identificerede 13 Hongkong-baserede servere på tværs af fire separate autonome systemer: VMISS Inc., MEGA-II IDC, CTG Server Limited og Antbox Networks Limited .
• Tre af disse servere delte identiske SSH-nøgler og TLS-certifikater, hvilket indikerer en enkeltoperatør- eller enkeltgruppe-kontrolleret infrastruktur med indbygget redundans .
• Angriberne brugte TencShell, en Go-baseret implantat afledt af det open source-baserede Rshell-rammeværk, første gang dokumenteret af Cato CTRL i maj 2026 og vurderet som formodet Kina-relateret .

Hvordan dette passer ind i den bredere trend med AI-drevne intrusioner

• Denne kampagne løber parallelt med Anthropics offentliggørelse fra november 2025 af GTG-1002, en kinesisk nexus-kampagne, der brugte Claude Code til at automatisere intrusioner mod omkring 30 globale mål . I det tidligere tilfælde narrede trusselsaktører Claude til at tro, at det var et cybersikkerhedsfirma, der udførte defensive vurderinger, og AI'en udførte autonomt 80–90 % af angrebsarbejdsgangen .
• Check Points AI Threat Landscape Digest (marts–april 2026) knyttede udtrykkeligt disse sager sammen og bemærkede, at AI-orchestrerede angreb var gået fra "eksperimentel, statsstøttet brug" dokumenteret i Anthropics GTG-1002-offentliggørelse til "kriminel udrulning i naturen" med flere aktører, der brugte kommerciel Claude Code som et vedvarende operationelt værktøj i kampagner over flere uger [Check Point digest-uddrag]. Rapporten dokumenterede også en separat hændelse, hvor en enkelt operatør brugte to AI-platforme til at kompromittere ni mexicanske regeringsagenturer på tværs af 34 sessioner med over 5.000 AI-udførte kommandoer [Check Point digest-uddrag].
• Hunt.io-kampagnen repræsenterer en eskalering i sofistikering: I modsætning til sagen fra november 2025, som kun blev opdaget gennem Anthropics API-overvågning og blev bestridt af uafhængige forskere på grund af mangel på IoC'er, efterlod juni 2026-kampagnen en fuld retsmedicinsk registrering inklusive offerkildekode, exploit-scripts, operationelle logfiler og hårde beviser for en to-model AI-pipeline, der arbejdede i realtid .