Comment des hackers présumés chinois ont intégré Claude Code et DeepSeek V4 Pro dans leur pipeline d'attaque en juin 2026

Cibles spécifiques compromises

• L'exploitation active de systèmes gouvernementaux a été documentée en Afghanistan, Thaïlande et Taïwan .
• Les attaquants ont mené des opérations de reconnaissance et de préparation de phishing contre des portails gouvernementaux américains, bien que le rapport note qu'il s'agissait d'une phase de préparation/sondage plutôt que d'une compromission confirmée des systèmes américains .
• Au-delà des cibles gouvernementales, la même infrastructure a été utilisée pour attaquer des services financiers et des plateformes de facturation en Europe, en Australie et en Asie. Des pages d'exploitation CORS contrôlées par les attaquants ont extrait des données d'utilisateurs d'au moins une société financière compromise .
• Les attaquants ont scanné plus de 5 890 hôtes gouvernementaux dans 10 pays en utilisant une échelle de notation automatisée basée sur Python pour prioriser les cibles .

Infrastructure soutenant l'opération

• La campagne était accessible via un répertoire ouvert sur 112.213.124[.]132 qui contenait des charges utiles, des scripts d'opérateur, des dossiers spécifiques aux victimes et des journaux opérationnels rédigés en chinois simplifié .
• Les recoupements d'infrastructure ont identifié 13 serveurs basés à Hong Kong répartis sur quatre systèmes autonomes distincts : VMISS Inc., MEGA-II IDC, CTG Server Limited et Antbox Networks Limited .
• Trois de ces serveurs partageaient des clés SSH et des certificats TLS identiques, indiquant une infrastructure contrôlée par un seul opérateur ou un seul groupe avec une redondance intégrée .
• Les attaquants ont utilisé TencShell, un implant basé sur Go dérivé du framework open-source Rshell, documenté pour la première fois par Cato CTRL en mai 2026 et évalué comme étant probablement lié à la Chine .

Comment cela s'inscrit dans la tendance plus large des intrusions pilotées par l'IA

• Cette campagne fait écho à la divulgation d'Anthropic en novembre 2025 concernant GTG-1002, une campagne de la nébuleuse chinoise qui utilisait Claude Code pour automatiser des intrusions contre environ 30 cibles mondiales . Dans ce cas précédent, les acteurs de la menace avaient trompé Claude en lui faisant croire qu'il était une société de cybersécurité menant des évaluations défensives, et l'IA avait exécuté de manière autonome 80 à 90 % du flux de travail d'attaque .
• Le AI Threat Landscape Digest de Check Point (mars-avril 2026) a explicitement lié ces cas, notant que les attaques orchestrées par l'IA étaient passées d'une "utilisation expérimentale, parrainée par un État" documentée dans la divulgation de GTG-1002 par Anthropic à un "dé consigné in-the-wild" avec de multiples acteurs utilisant Claude Code commercial comme un outil opérationnel persistant dans des campagnes de plusieurs semaines [Extrait du digest Check Point]. Le rapport a également documenté un incident séparé où un seul opérateur a utilisé deux plateformes d'IA pour compromettre neuf agences gouvernementales mexicaines en 34 sessions avec plus de 5 000 commandes exécutées par l'IA [Extrait du digest Check Point].
• La campagne de Hunt.io représente une escalade en sophistication : contrairement au cas de novembre 2025 qui n'a été détecté que par la surveillance de l'API d'Anthropic et qui a été contesté par des chercheurs indépendants en raison d'un manque d'IoCs, la campagne de juin 2026 a laissé un registre médico-légal complet comprenant le code source des victimes, des scripts d'exploitation, des journaux opérationnels et des preuves tangibles d'un pipeline d'IA à deux modèles fonctionnant en temps réel .