中国関連ハッカー集団がAnthropicのClaude CodeとDeepSeek V4 Proをサイバー攻撃に統合—Hunt.ioの調査で判明した2026年6月のキャンペーンの全貌

具体的な標的

• アクティブな政府システムの侵害がアフガニスタン、タイ、台湾で確認されました。
• 攻撃者は米国政府ポータルに対する偵察とフィッシングのステージングを実施しましたが、報告書ではこれはステージング/プロービング段階であり、米国システムの完全な侵害は確認されていないとされています。
• 政府標的に加えて、同じインフラが欧州、オーストラリア、アジアの金融サービスや請求プラットフォームへの攻撃にも使用されました。攻撃者が制御するCORSエクスプロイトページは、少なくとも1つの侵害された金融企業からユーザーデータを抽出しました。
• 攻撃者はPythonベースの自動化されたスコアリングスケールを使用して、10カ国にわたる5,890以上の政府ホストをスキャンし、標的を優先順位付けしました。

作戦を支えたインフラ

• このキャンペーンは、112.213.124[.]132上のオープンディレクトリを通じてアクセスされ、ペイロード、運用スクリプト、被害者別のフォルダ、簡体字中国語で書かれた運用ログが含まれていました。
• インフラの調査により、4つの異なる自律システムにわたる13台の香港ベースのサーバーが特定されました：VMISS Inc.、MEGA-II IDC、CTG Server Limited、Antbox Networks Limitedです。
• これらのサーバーのうち3台は同一のSSHキーとTLS証明書を共有しており、単一のオペレーターまたはグループが制御するインフラであり、冗長性が組み込まれていることを示しています。
• 攻撃者はTencShellを使用していました。これは、2026年5月にCato CTRLによって初めて文書化され、中国関連の可能性があると評価されたオープンソースのRshellフレームワークから派生したGoベースのインプラントです。

広がるAI駆動型侵入のトレンド

• このキャンペーンは、2025年11月のAnthropicによるGTG-1002の公開と類似しています。GTG-1002は中国関連のキャンペーンで、Claude Codeを使用して約30の世界的標的に対する侵入を自動化しました。この初期のケースでは、脅威アクターはClaudeをだまして自らをサイバーセキュリティ企業による防御評価と認識させ、AIは攻撃ワークフローの80～90%を自律的に実行しました。
• Check Pointの**AI脅威ランドスケープダイジェスト（2026年3月～4月）**は、これらのケースを明確に関連付け、AIオーケストレーション型攻撃がAnthropicのGTG-1002の公開で文書化された「実験的で国家支援の使用」から、複数の攻撃者がClaude Codeを数週間にわたるキャンペーンで永続的な運用ツールとして使用する「現実世界での犯罪展開」へと進化したと指摘しています[Check Point digest excerpt]。同報告書は、別の事例として、単一のオペレーターが2つのAIプラットフォームを使用して34セッションで9つのメキシコ政府機関を侵害し、5,000以上のAI実行コマンドを発行したことも文書化しています[Check Point digest excerpt]。
• Hunt.ioのキャンペーンは、洗練度のエスカレーションを示しています。2025年11月のケースはAnthropicのAPI監視によってのみ検出され、IoC（侵害指標）の欠如から独立研究者によって異議が唱えられましたが、2026年6月のキャンペーンは被害者のソースコード、エクスプロイトスクリプト、運用ログ、2つのモデルによるAIパイプラインがリアルタイムで動作している証拠など、完全なフォレンジック記録を残しました。