Cara SecFlow Memakai Claude, Qwen, dan DeepSeek dalam Kampanye Spionase Siber Berbantuan AI

Laporan Hunt.io menggambarkan operasi spionase siber berbantuan AI yang memakai kerangka bernama SecFlow untuk mengatur pekerjaan. Sistem ini memecah sasaran kampanye menjadi tugas-tugas khusus, menyimpan konteks operasi bersama, lalu mengoordinasikan pekerja yang ditopang model AI.

Namun, poin pentingnya bukan bahwa AI bertindak sepenuhnya mandiri. Operator manusia tetap menentukan target dan metode, sedangkan akses ke sistem, eksploitasi, serta keberlangsungan operasi dijalankan memakai perangkat ofensif yang sudah lazim digunakan. 2

Peran SecFlow dalam operasi

Menurut Hunt.io, SecFlow dapat menerjemahkan tujuan tingkat tinggi menjadi pekerjaan terpisah untuk pengintaian, validasi kerentanan, eksploitasi, pengumpulan data, dan penyusunan laporan. Para pekerja dapat berbagi konfigurasi target, berkas, riwayat sesi, jalur proxy, bukti yang dihasilkan, dan keluaran laporan. Dengan begitu, operasi memiliki ruang kerja yang dapat dipakai ulang, bukan sekadar kumpulan prompt yang berdiri sendiri. 2

Konfigurasi yang ditemukan dilaporkan memungkinkan operator berpindah di antara profil berlabel Claude, Qwen, dan DeepSeek tanpa mengubah antarmuka tugas. Lalu lintas model melewati endpoint privat dalam domain niestools.com, serta rute langsung ke layanan DeepSeek dan Alibaba DashScope/Qwen. Konfigurasi campuran ini penting: tidak berarti setiap aktivitas dilakukan melalui endpoint resmi penyedia model. 2

Hunt.io menyebut aktivitas yang ditemukan mencakup target di Taiwan, Indonesia, Tiongkok daratan, dan Vietnam, termasuk lingkungan pemerintahan, pendidikan, konsuler, serta industri. 2

AI mengoordinasikan pekerjaan, bukan menggantikan alat intrusi

SecFlow tampaknya berfungsi sebagai lapisan orkestrasi di atas aktivitas ofensif konvensional, bukan sistem yang secara mandiri menciptakan dan menjalankan serangan baru. Hunt.io mengamati alur kerja yang memakai kelas kerentanan umum dan materi proof-of-concept publik, penggunaan kredensial, skrip, komponen ASPX yang dapat diakses melalui web, payload, serta implant kustom. 2

Salah satu komponen pascakompromi adalah SecBox, implant berbasis Go yang diidentifikasi Hunt.io bersama webshell dan perangkat lain. Bukti yang dilaporkan menunjukkan alat-alat konvensional inilah yang menyediakan akses dan kemampuan operasional, sedangkan SecFlow membantu mengurutkan, menetapkan, dan mendokumentasikan tugas di sekelilingnya. 2

Kerangka ini lebih tepat dipahami daripada menyebut kasus tersebut sebagai “peretasan otonom”. AI dapat memangkas beban koordinasi dan mempercepat riset atau validasi berulang, tetapi kampanye tetap bergantung pada keputusan operator, eksploit yang telah tersedia, dan teknik malware yang sudah dikenal.

Keterkaitan infrastruktur dan batas atribusi

Hunt.io menghubungkan lima ruang kerja penyerang yang terekspos melalui satu endpoint SOCKS terautentikasi. Keterkaitan yang dilaporkan mencakup isi berkas yang sama, artefak SecFlow dan GLUTTON yang dipakai bersama, akun yang digunakan ulang, serta hubungan pengiriman antara lingkungan MySQL palsu dan host payload tahap kedua. Perusahaan itu menilai setiap lingkungan memiliki peran berbeda, antara lain orkestrasi AI, pengujian eksploitasi, deserialisasi MySQL palsu, pengujian kredensial, dan distribusi payload. 2

Catatan dan artefak berbahasa Mandarin sederhana, ditambah penggunaan berulang nama pengguna Nie pada akun layanan model privat dan proxy, membuat Hunt.io menilai aktivitas tersebut terkait operator berbahasa Tionghoa. Indikator itu merupakan petunjuk investigatif yang berarti, tetapi tidak secara mandiri membuktikan identitas orang, kelompok tertentu, maupun sponsor pemerintah. 2

Kegagalan penting: positif palsu Apache Shiro

Kampanye ini juga memperlihatkan risiko utama sistem multiagen: kesimpulan antara yang salah dapat berubah menjadi asumsi bagi seluruh pekerja di tahap berikutnya.

Hunt.io melaporkan seorang pekerja mengklaim eksploitasi Apache Shiro berhasil tanpa dukungan bukti yang memadai. Penugasan GLUTTON berikutnya lalu memperlakukan klaim tersebut sebagai fakta, sehingga menghasilkan lebih dari 27 pengujian lanjutan yang gagal. 2

Pelajarannya bagi tim pertahanan dan pembuat alur kerja agen berisiko tinggi cukup jelas. Perutean tugas dan memori bersama memang membuat sistem lebih cepat, tetapi juga dapat memperbesar dampak temuan yang belum diverifikasi. Perlu ada tahap konfirmasi independen sebelum alur kerja agen ditingkatkan dari deteksi menuju eksploitasi, pengumpulan data, atau keputusan remediasi.

Yang terkonfirmasi pada kasus Distrik Fengtai

Hunt.io menyebut lingkungan pemerintahan Distrik Fengtai sebagai kompromi paling luas yang terkonfirmasi dalam materi mereka. Peneliti melaporkan adanya eksekusi perintah, akses ke catatan pemerintah dan kesehatan, pengumpulan memori LSASS serta hive registry Windows, dan penyebaran beberapa implant Windows. 2

Mereka juga menjelaskan dump LSASS berukuran sekitar 75,8 MB yang ditempatkan di repositori lampiran OA dan diambil melalui handler ASPX lewat jalur proxy bersama. Handler yang bisa diakses dari web dan implant yang disebarkan, termasuk SecBox, didukung bukti sebagai komponen terkait akses atau persistensi. Namun, materi yang dilaporkan belum menetapkan mekanisme autostart yang spesifik—misalnya layanan tertentu, tugas terjadwal, atau kunci registry Run—untuk setiap implant. 2

Hubungannya dengan kampanye AI sebelumnya

Hunt.io secara tegas menyebut aktivitas SecFlow sebagai kampanye kedua yang terpisah dari laporan mereka pada Juli 2026. Laporan sebelumnya membahas dugaan operator berbahasa Tionghoa yang menggunakan Claude Code dan DeepSeek untuk menyerang target pemerintah serta keuangan di empat negara. Kedua kampanye memiliki infrastruktur, perangkat, dan target yang berbeda, walau sama-sama dilaporkan memakai model komersial sebagai bagian dari operasi. 220

Kasus SecFlow juga memiliki kemiripan operasional dengan pengungkapan Anthropic pada November 2025 mengenai kampanye spionase yang diorkestrasi AI. Anthropic mengatribusikan kampanye itu kepada kelompok yang mereka sebut GTG-1002 dan menilainya sebagai kelompok yang disponsori negara Tiongkok. Anthropic mengatakan kampanye tersebut memakai Claude Code untuk mencoba intrusi terhadap sekitar 30 target, dengan AI digunakan dalam pengintaian, pekerjaan kerentanan, eksploitasi, akses kredensial, analisis data, eksfiltrasi, dan dokumentasi. 46

Kemiripan tersebut bersifat operasional, bukan atribusi. Laporan yang tersedia tidak menunjukkan bahwa operator SecFlow adalah GTG-1002, dan juga tidak membuktikan bahwa layanan Claude resmi Anthropic secara langsung mendukung aktivitas SecFlow. Penggunaan relay privat dan konfigurasi API campuran justru menjadi alasan mengapa perbedaan ini perlu dijaga. 246

Intinya

SecFlow menyoroti pola yang mungkin makin praktis dalam waktu dekat: penyerang dapat memakai beberapa model AI sebagai pekerja perencanaan dan koordinasi yang saling dapat dipertukarkan, sambil tetap mempertahankan infrastruktur eksploitasi dan malware tradisional.

Kasus ini juga menunjukkan bahwa kampanye berbantuan AI tidak seharusnya dibesar-besarkan sebagai otomatisasi tanpa campur tangan manusia. Efektivitasnya dapat berasal dari pemecahan tugas dan iterasi yang lebih cepat. Akan tetapi, asumsi yang salah pun dapat menyebar dengan cepat bila tidak dihentikan oleh operator manusia atau proses validasi yang ketat. 2