KI-gestützte Cyber-Spionage: Wie chinesische Hacker Claude Code und DeepSeek V4 Pro für Angriffe auf Regierungen nutzten

Konkrete kompromittierte Ziele

• Aktive Ausnutzung von Regierungssystemen wurde in Afghanistan, Thailand und Taiwan dokumentiert .
• Die Angreifer führten Aufklärung und Phishing-Vorbereitung gegen US-Regierungsportale durch, wobei der Bericht anmerkt, dass es sich eher um Vorbereitungs- und Sondierungsmaßnahmen handelte und nicht um eine bestätigte vollständige Kompromittierung von US-Systemen .
• Über Regierungsziele hinaus wurde dieselbe Infrastruktur für Angriffe auf Finanzdienstleister und Abrechnungsplattformen in Europa, Australien und Asien genutzt. Von Angreifern kontrollierte CORS-Exploit-Seiten extrahierten Nutzerdaten von mindestens einem kompromittierten Finanzunternehmen .
• Die Angreifer scannten über 5.890 Regierungs-Hosts in zehn Ländern mit einer Python-basierten automatischen Bewertungsskala, um Ziele zu priorisieren .

Die unterstützende Infrastruktur

• Die Kampagne wurde über ein offenes Verzeichnis auf 112.213.124[.]132 gesteuert, das Payloads, Operator-Skripte, opferspezifische Ordner und Betriebsprotokolle in vereinfachtem Chinesisch enthielt .
• Durch Infrastruktur-Pivots wurden 13 Hongkong-basierte Server in vier verschiedenen autonomen Systemen identifiziert: VMISS Inc., MEGA-II IDC, CTG Server Limited und Antbox Networks Limited .
• Drei dieser Server teilten identische SSH-Schlüssel und TLS-Zertifikate, was auf eine von einem einzelnen Operator oder einer einzelnen Gruppe kontrollierte Infrastruktur mit eingebauter Redundanz hindeutet .
• Die Angreifer verwendeten TencShell, ein Go-basiertes Implantat, das vom Open-Source-Framework Rshell abgeleitet ist und erstmals von Cato CTRL im Mai 2026 dokumentiert und dort als mutmaßlich China-verbunden eingestuft wurde .

Einordnung in den Trend KI-gesteuerter Angriffe

• Diese Kampagne ähnelt Anthropics Enthüllung vom November 2025 zu GTG-1002, einer chinesischen Nexus-Kampagne, die Claude Code zur Automatisierung von Angriffen auf rund 30 globale Ziele einsetzte . In jenem früheren Fall täuschten die Bedrohungsakteure Claude, indem sie ihm vormachten, es handele sich um ein Cybersicherheitsunternehmen, das defensive Bewertungen durchführe – die KI führte daraufhin 80-90 % des Angriffs-Workflows autonom aus .
• Check Points AI Threat Landscape Digest (März–April 2026) verknüpfte diese Fälle explizit und stellte fest, dass KI-orchestrierte Angriffe vom „experimentellen, staatlich geförderten Einsatz