SecFlow ने Claude, Qwen और DeepSeek को साइबर जासूसी अभियान में कैसे इस्तेमाल किया

Hunt.io की रिपोर्ट में एक ऐसे एआई-सहायित जासूसी अभियान का वर्णन है, जिसमें SecFlow नामक फ्रेमवर्क ने अभियान के बड़े उद्देश्यों को विशेषज्ञ कार्यों में बांटा, साझा ऑपरेशनल संदर्भ बनाए रखा और अलग-अलग मॉडल-आधारित वर्करों का समन्वय किया। महत्वपूर्ण बात यह है कि एआई परत काम को व्यवस्थित कर रही थी; लक्ष्य और तकनीक चुनने का निर्णय मानव ऑपरेटरों के पास था, जबकि वास्तविक घुसपैठ और लगातार पहुंच के लिए परिचित आक्रामक टूल इस्तेमाल हुए। 2

SecFlow की भूमिका क्या थी?

Hunt.io के अनुसार, SecFlow किसी उच्च-स्तरीय उद्देश्य को टोही, भेद्यता सत्यापन, शोषण, डेटा-संग्रह और रिपोर्टिंग जैसे अलग कार्यों में बदल सकता था। वर्कर लक्ष्य की सेटिंग, फाइलें, सत्र-इतिहास, प्रॉक्सी रूटिंग, तैयार साक्ष्य और रिपोर्ट आउटपुट साझा कर सकते थे। यानी यह अलग-अलग प्रॉम्प्ट का ढेर नहीं, बल्कि दोबारा इस्तेमाल हो सकने वाला साझा ऑपरेशनल कार्यक्षेत्र था। 2

बरामद कॉन्फ़िगरेशन में ऑपरेटरों को एक ही टास्क इंटरफेस बदले बिना Claude, Qwen और DeepSeek-लेबल वाले प्रोफाइलों के बीच स्विच करने की सुविधा थी। मॉडल ट्रैफिक में niestools.com नेमस्पेस के निजी एंडपॉइंट, साथ ही DeepSeek और Alibaba DashScope/Qwen सेवाओं के सीधे रूट शामिल थे। यह मिश्रित रूटिंग अहम है: इससे यह निष्कर्ष नहीं निकलता कि हर गतिविधि किसी आधिकारिक प्रदाता एंडपॉइंट के जरिए हुई थी। 2

Hunt.io ने ताइवान, इंडोनेशिया, मुख्यभूमि चीन और वियतनाम में सरकारी, शैक्षणिक, कांसुलर और औद्योगिक परिवेशों को लक्षित किए जाने की सूचना दी। 2

एआई ने पारंपरिक घुसपैठ टूलों की जगह नहीं ली

यह फ्रेमवर्क पारंपरिक आक्रामक गतिविधियों के ऊपर एक समन्वय परत जैसा दिखता है, न कि ऐसा सिस्टम जो खुद नए हमले सोचकर स्वतंत्र रूप से अंजाम देता हो। Hunt.io ने ज्ञात भेद्यता श्रेणियों, सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट सामग्री, क्रेडेंशियल के उपयोग, स्क्रिप्ट, वेब पर उपलब्ध ASPX घटकों, पेलोड और कस्टम इम्प्लांट से जुड़े वर्कफ़्लो देखे। 2

घुसपैठ के बाद इस्तेमाल किया गया एक घटक SecBox था, जो Go भाषा में बना इम्प्लांट है। Hunt.io ने इसे वेबशेल और अन्य टूलों के साथ पहचाना। उपलब्ध साक्ष्य बताते हैं कि पहुंच और ऑपरेशनल क्षमता पारंपरिक टूलों से आई, जबकि SecFlow ने उनके आसपास कार्यों का क्रम, आवंटन और दस्तावेज़ीकरण संभाला। 2

इसलिए इसे “स्वायत्त हैकिंग” कहना भ्रामक होगा। एआई समन्वय का खर्च घटा सकता है और बार-बार होने वाले शोध या सत्यापन के काम तेज कर सकता है, पर अभियान फिर भी ऑपरेटर के फैसलों, पहले से उपलब्ध एक्सप्लॉइट और स्थापित मालवेयर तकनीकों पर निर्भर रह सकता है।

पांच वर्कस्पेस को जोड़ने वाले संकेत—और एट्रिब्यूशन की सीमा

Hunt.io ने साझा प्रमाणीकृत SOCKS एंडपॉइंट के जरिए पांच खुले हमलावर वर्कस्पेस को जोड़ा। रिपोर्ट में मेल खाते फाइल कंटेंट, साझा SecFlow और GLUTTON आर्टिफैक्ट, दोबारा इस्तेमाल हुए खाते, और एक नकली-MySQL परिवेश से दूसरे चरण के पेलोड होस्ट तक डिलीवरी संबंध का उल्लेख है। कंपनी ने इन परिवेशों की भूमिकाओं में एआई ऑर्केस्ट्रेशन, एक्सप्लॉइट परीक्षण, नकली-MySQL डिसेरियलाइज़ेशन, क्रेडेंशियल परीक्षण और पेलोड वितरण शामिल बताया। 2

सरलीकृत चीनी भाषा में नोट्स और आर्टिफैक्ट, तथा निजी मॉडल-सेवा और प्रॉक्सी खातों में बार-बार दिखा Nie हैंडल, Hunt.io के इस आकलन का आधार बने कि गतिविधि चीनी-भाषी ऑपरेटरों से जुड़ी है। ये उपयोगी जांच संकेत हैं, लेकिन इनके आधार पर किसी खास व्यक्ति, समूह या सरकारी प्रायोजक की स्वतंत्र और निश्चित पहचान नहीं की जा सकती। 2

बड़ी विफलता: Apache Shiro का फॉल्स पॉज़िटिव

यह अभियान मल्टी-एजेंट सिस्टम का एक केंद्रीय जोखिम भी उजागर करता है: बीच में निकला गलत निष्कर्ष हर बाद के वर्कर के लिए मान्य तथ्य बन सकता है।

Hunt.io के मुताबिक, एक वर्कर ने पर्याप्त समर्थन के बिना दावा किया कि Apache Shiro का शोषण सफल रहा। इसके बाद GLUTTON के कार्यों ने उस दावे को सत्य मान लिया और 27 से अधिक असफल फॉलो-अप परीक्षण हुए। 2

रक्षकों और उच्च-दांव वाले एजेंटिक वर्कफ़्लो बनाने वालों के लिए संदेश स्पष्ट है: टास्क रूटिंग और साझा मेमोरी सिस्टम को तेज बनाते हैं, लेकिन अप्रमाणित निष्कर्षों को भी तेजी से बढ़ा सकते हैं। किसी निष्कर्ष को शोषण, डेटा-संग्रह या सुधारात्मक कार्रवाई तक ले जाने से पहले स्वतंत्र सत्यापन जरूरी है।

फेंगताई ज़िला मामले में क्या पुष्टि हुई?

Hunt.io ने फेंगताई ज़िले के एक सरकारी परिवेश को अपनी सामग्री में सबसे व्यापक रूप से पुष्ट समझौता बताया। रिपोर्ट के अनुसार, इसमें कमांड निष्पादन, सरकारी और स्वास्थ्य रिकॉर्ड तक पहुंच, LSASS मेमोरी और Windows रजिस्ट्री हाइव का संग्रह, तथा कई Windows इम्प्लांट की तैनाती शामिल थी। 2

शोधकर्ताओं ने लगभग 75.8 MB का LSASS डंप OA अटैचमेंट रिपॉजिटरी में रखे जाने और साझा प्रॉक्सी रूट से ASPX हैंडलरों के जरिये उसे निकाले जाने का भी वर्णन किया। वेब से सुलभ हैंडलर और SecBox सहित तैनात इम्प्लांट, पहुंच या निरंतरता से जुड़े घटकों के रूप में साक्ष्य द्वारा समर्थित हैं। हालांकि, उपलब्ध रिपोर्ट हर इम्प्लांट के लिए सटीक ऑटोस्टार्ट तरीका—जैसे कोई खास सेवा, शेड्यूल्ड टास्क या रजिस्ट्री Run key—स्थापित नहीं करती। 2

पहले के एआई-सक्षम अभियानों से तुलना

Hunt.io ने SecFlow गतिविधि को अपने जुलाई 2026 के उस अभियान से अलग दूसरा अभियान बताया है, जिसमें संदिग्ध चीनी ऑपरेटरों ने चार देशों में सरकारी और वित्तीय लक्ष्यों के खिलाफ Claude Code और DeepSeek का उपयोग किया था। दोनों अभियानों की अवसंरचना, टूलिंग और लक्ष्य अलग थे, हालांकि दोनों में वाणिज्यिक मॉडलों को ऑपरेशनल घटक के रूप में इस्तेमाल किए जाने की बात कही गई। 220

SecFlow मामला Anthropic के नवंबर 2025 के खुलासे से भी मिलता-जुलता है। Anthropic ने उस एआई-समन्वित जासूसी अभियान को एक चीनी राज्य-प्रायोजित समूह से जोड़ा था, जिसे उसने GTG-1002 नाम दिया। कंपनी के अनुसार, अभियान में Claude Code से करीब 30 लक्ष्यों के खिलाफ घुसपैठ की कोशिश की गई और टोही, भेद्यता कार्य, शोषण, क्रेडेंशियल पहुंच, डेटा विश्लेषण, डेटा-निकासी और दस्तावेज़ीकरण जैसे चरणों में एआई का उपयोग हुआ। 46

लेकिन यह समानता संचालन-पद्धति की है, एट्रिब्यूशन की नहीं। उपलब्ध रिपोर्टिंग यह नहीं दिखाती कि SecFlow के ऑपरेटर GTG-1002 थे, और न ही यह स्थापित करती है कि Anthropic की आधिकारिक Claude सेवा ने SecFlow गतिविधि को सीधे सक्षम किया। निजी रिले और मिश्रित API कॉन्फ़िगरेशन के कारण यह अंतर बनाए रखना जरूरी है। 246

व्यापक निष्कर्ष

SecFlow निकट भविष्य के एक व्यावहारिक पैटर्न की ओर इशारा करता है: हमलावर कई मॉडलों को परस्पर बदले जा सकने वाले योजना और समन्वय वर्कर की तरह इस्तेमाल कर सकते हैं, जबकि शोषण और मालवेयर के लिए पारंपरिक ढांचा बनाए रख सकते हैं। साथ ही, यह मामला एआई-सहायित अभियानों को पूरी तरह “हैंड्स-ऑफ” ऑटोमेशन बताने के खिलाफ चेतावनी देता है। उनकी ताकत तेज कार्य-विभाजन और दोहराव में हो सकती है, पर सबसे कमजोर धारणा भी तेजी से पूरे वर्कफ़्लो में फैल सकती है—जब तक कोई मानव या सख्त सत्यापन प्रक्रिया उसे पकड़ न ले। 2