Bagaimana SecFlow Menggunakan Claude, Qwen dan DeepSeek dalam Kempen Pengintipan Siber

SecFlow bukan bukti bahawa AI telah menjadi penggodam yang beroperasi sendiri. Sebaliknya, laporan Hunt.io menggambarkannya sebagai lapisan penyelarasan: ia membahagikan sasaran kempen kepada tugasan khusus, menyimpan konteks bersama dan mengagihkan kerja kepada pekerja berasaskan model. Operator manusia masih menentukan sasaran serta kaedah, manakala alat pencerobohan dan perisian hasad biasa melaksanakan akses, eksploitasi dan pengekalan capaian. 2

Peranan SecFlow dalam operasi

Menurut Hunt.io, SecFlow boleh menukar objektif peringkat tinggi kepada tugasan pengintipan awal, pengesahan kelemahan, eksploitasi, pengumpulan data dan penyediaan laporan. Pekerja dalam sistem itu berkongsi tetapan sasaran, fail, sejarah sesi, laluan proksi, bukti yang dijana serta hasil laporan. Ini menjadikannya ruang kerja operasi yang boleh digunakan semula, bukannya siri arahan AI yang terpisah-pisah. 2

Konfigurasi yang dipulihkan juga dilaporkan membolehkan operator bertukar antara profil berlabel Claude, Qwen dan DeepSeek tanpa mengubah antara muka tugasan. Trafik model melalui titik akhir persendirian dalam domain niestools.com, di samping laluan terus ke perkhidmatan DeepSeek dan Alibaba DashScope/Qwen. Laluan bercampur ini penting: ia tidak membuktikan setiap tindakan dibuat melalui titik akhir rasmi penyedia model. 2

Hunt.io melaporkan sasaran di Taiwan, Indonesia, tanah besar China dan Vietnam, merangkumi persekitaran kerajaan, pendidikan, konsular dan industri. 2

AI menyelaras kerja, bukan menggantikan alat serangan biasa

Bukti yang dilaporkan menunjukkan SecFlow bertindak sebagai lapisan orkestrasi di sekeliling aktiviti ofensif konvensional, bukannya sistem yang mencipta dan menjalankan serangan baharu secara bebas. Aliran kerja yang diperhatikan melibatkan kelas kelemahan yang diketahui, bahan bukti konsep awam, penggunaan kelayakan log masuk, skrip, komponen ASPX yang boleh dicapai melalui web, muatan serangan dan implan tersuai. 2

Salah satu komponen selepas pencerobohan ialah SecBox, iaitu implan berasaskan Go yang dikenal pasti bersama webshell dan peralatan lain. Secara ringkasnya, alat-alat biasa ini menyediakan keupayaan akses dan operasi, manakala SecFlow membantu menyusun urutan kerja, mengagihkan tugasan dan mendokumentasikan hasilnya. 2

Sebab itu, istilah “penggodaman autonomi” boleh mengelirukan. AI mungkin mengurangkan beban penyelarasan serta mempercepat kerja penyelidikan dan pengesahan berulang, namun kempen itu masih bergantung pada keputusan operator, eksploit sedia ada dan teknik perisian hasad yang telah lama digunakan.

Lima ruang kerja dihubungkan melalui proksi SOCKS

Hunt.io mengaitkan lima ruang kerja penyerang yang terdedah melalui satu titik akhir SOCKS berautentikasi yang dikongsi. Antara kaitan yang dilaporkan ialah kandungan fail sepadan, artifak SecFlow dan GLUTTON yang dikongsi, akaun digunakan semula, serta hubungan penghantaran antara persekitaran MySQL palsu dan hos muatan peringkat kedua. Firma itu menilai persekitaran tersebut memegang peranan berlainan, termasuk orkestrasi AI, ujian eksploitasi, penyahserialan MySQL palsu, ujian kelayakan dan pengedaran muatan. 2

Nota serta artifak dalam bahasa Cina ringkas, bersama penggunaan berulang nama pengguna Nie pada akaun proksi dan perkhidmatan model persendirian, membawa Hunt.io kepada penilaian bahawa aktiviti ini berkait dengan operator berbahasa Cina. Namun, petunjuk itu tidak secara bebas membuktikan identiti individu, kumpulan tertentu atau penaja kerajaan. 2

Kegagalan Apache Shiro: apabila kesilapan dikongsi semua ejen

Kes ini turut memperlihatkan risiko besar sistem berbilang ejen: kesimpulan perantaraan yang salah boleh diterima sebagai fakta oleh semua pekerja selepas itu.

Hunt.io melaporkan seorang pekerja mendakwa eksploitasi Apache Shiro telah berjaya tanpa sokongan bukti yang mencukupi. Tugasan GLUTTON selepas itu menganggap dakwaan tersebut sebagai fakta, lalu menghasilkan lebih 27 ujian susulan yang gagal. 2

Bagi pasukan pertahanan dan pembina aliran kerja AI berisiko tinggi, pengajarannya jelas. Perkongsian memori dan penghalaan tugasan menjadikan sistem lebih pantas, tetapi turut mempercepat penyebaran dapatan yang belum disahkan. Semakan pengesahan bebas perlu dibuat sebelum aliran kerja meningkat daripada pengesanan kepada eksploitasi, pengumpulan data atau keputusan pemulihan.

Apa yang disahkan dalam pencerobohan Fengtai District

Hunt.io menyifatkan persekitaran kerajaan Fengtai District sebagai kompromi paling meluas yang disahkan dalam bahan kajiannya. Penyelidik melaporkan pelaksanaan arahan, akses kepada rekod kerajaan dan kesihatan, pengumpulan memori LSASS serta hive pendaftaran Windows, dan penggunaan beberapa implan Windows. 2

Bahan tersebut turut menyatakan sebuah dump LSASS kira-kira 75.8 MB diletakkan dalam repositori lampiran OA dan diambil melalui pengendali ASPX menggunakan laluan proksi yang dikongsi. Pengendali yang boleh dicapai melalui web serta implan yang digunakan, termasuk SecBox, disokong oleh bukti sebagai komponen berkaitan akses atau pengekalan capaian. Walau bagaimanapun, bukti yang dilaporkan tidak menetapkan mekanisme mula sendiri yang tepat—seperti perkhidmatan tertentu, tugasan berjadual atau kunci Registry Run—bagi setiap implan. 2

Hubungannya dengan kempen AI terdahulu

Hunt.io secara jelas menyifatkan aktiviti SecFlow sebagai kempen kedua yang berasingan daripada laporannya pada Julai 2026 mengenai operator yang disyaki menggunakan Claude Code dan DeepSeek terhadap sasaran kerajaan serta kewangan di empat negara. Infrastruktur, peralatan dan sasaran kedua-dua kempen adalah berbeza, walaupun kedua-duanya dilaporkan menggunakan model komersial sebagai komponen operasi. 220

Kes SecFlow juga mempunyai persamaan operasi dengan pendedahan Anthropic pada November 2025 tentang kempen pengintipan siber yang diatributkan oleh Anthropic kepada kumpulan tajaan negara China yang digelarnya GTG-1002. Anthropic berkata kempen itu menggunakan Claude Code dalam cubaan menceroboh kira-kira 30 sasaran, dengan AI digunakan merentasi peringkat seperti pengintipan awal, kerja kelemahan, eksploitasi, akses kelayakan, analisis data, pemindahan keluar data dan dokumentasi. 46

Namun, persamaan itu ialah pada corak operasi, bukannya atribusi. Laporan yang ada tidak menunjukkan operator SecFlow ialah GTG-1002, dan tidak membuktikan perkhidmatan Claude rasmi Anthropic membolehkan aktiviti SecFlow. Penggunaan geganti persendirian serta konfigurasi API bercampur ialah sebab utama perbezaan ini perlu dikekalkan. 246

Inti pati: AI mempercepat kempen, tetapi bukan tanpa manusia

SecFlow menonjol kerana ia menunjukkan corak yang praktikal dalam masa terdekat: penyerang boleh menggunakan beberapa model AI secara silih ganti sebagai pekerja perancangan dan penyelarasan sambil mengekalkan infrastruktur eksploitasi serta perisian hasad tradisional. Pada masa sama, kes ini mengingatkan bahawa kempen berbantukan AI tidak wajar digambarkan sebagai automasi tanpa pengawasan. Kelebihannya mungkin datang daripada pecahan tugasan dan lelaran yang lebih cepat, tetapi andaian yang lemah juga boleh tersebar pantas jika tidak dikesan oleh manusia atau proses pengesahan yang ketat. 2