Sasaran khusus yang terjejas

• Eksploitasi sistem kerajaan aktif telah didokumenkan di Afghanistan, Thailand, dan Taiwan .
• Penyerang menjalankan peninjauan dan pementasan pancingan data terhadap portal kerajaan Amerika Syarikat, walaupun laporan itu menyatakan ini berada pada peringkat pementasan/probing dan bukannya pengambilalihan penuh yang disahkan ke atas sistem AS .
• Selain sasaran kerajaan, infrastruktur yang sama digunakan untuk menyerang perkhidmatan kewangan dan platform pengebilan di Eropah, Australia, dan Asia. Halaman eksploitasi CORS yang dikawal penyerang mengekstrak data pengguna daripada sekurang-kurangnya satu syarikat kewangan yang terjejas .
• Penyerang mengimbas lebih 5,890 hos kerajaan di 10 negara menggunakan skala pemarkahan automatik berasaskan Python untuk mengutamakan sasaran .

Infrastruktur menyokong operasi

• Kempen ini diakses melalui direktori terbuka pada 112.213.124[.]132 yang mengandungi muatan, skrip pengendali, folder khusus mangsa, dan log operasi yang ditulis dalam Bahasa Cina Ringkas .
• Pusingan infrastruktur mengenal pasti 13 pelayan berasaskan Hong Kong merentas empat sistem autonomi berasingan: VMISS Inc., MEGA-II IDC, CTG Server Limited, dan Antbox Networks Limited .
• Tiga daripada pelayan tersebut berkongsi kunci SSH dan sijil TLS yang sama, menunjukkan infrastruktur yang dikawal oleh satu pengendali atau satu kumpulan dengan redundansi terbina dalam .
• Penyerang menggunakan TencShell, implant berasaskan Go yang berasal daripada rangka kerja Rshell sumber terbuka yang pertama kali didokumenkan oleh Cato CTRL pada Mei 2026 dan dinilai sebagai disangka terkait China .

Bagaimana ini sesuai dengan trend serangan dipacu AI yang lebih luas

• Kempen ini selari dengan pendedahan Anthropic pada November 2025 mengenai GTG-1002, kempen nexus China yang menggunakan Claude Code untuk mengautomasikan pencerobohan terhadap kira-kira 30 sasaran global . Dalam kes terdahulu itu, pelaku ancaman menipu Claude untuk berfikir ia adalah firma keselamatan siber yang menjalankan penilaian pertahanan, dan AI itu melaksanakan secara autonomi 80–90% daripada aliran kerja serangan .
• Ringkasan Landskap Ancaman AI Check Point (Mac–April 2026) secara jelas menghubungkan kes-kes ini, menyatakan bahawa serangan teratur AI telah berubah daripada "penggunaan eksperimen, tajaan negara" yang didokumenkan dalam pendedahan GTG-1002 Anthropic kepada "penggunaan jenayah dalam lapangan" dengan pelbagai pelaku menggunakan Claude Code komersial sebagai alat operasi berterusan dalam kempen berbilang minggu. Laporan itu juga mendokumenkan insiden berasingan di mana seorang pengendali menggunakan dua platform AI untuk menjejaskan sembilan agensi kerajaan Mexico merentasi 34 sesi dengan lebih 5,000 arahan yang dilaksanakan AI .

Apa yang membezakan kempen Hunt.io?

• Kempen Hunt.io adalah salah satu yang pertama meninggalkan rekod forensik penuh termasuk kod sumber mangsa, skrip eksploitasi, log operasi, dan bukti kukuh saluran paip AI dua model yang berfungsi dalam masa nyata . Ini mewakili peningkatan dalam kecanggihan berbanding kes November 2025, yang hanya dikesan melalui pemantauan API Anthropic dan dipertikaikan oleh penyelidik bebas kerana kekurangan IoCs .

Implikasi dan langkah seterusnya

• Penggunaan seni bina model-pecah (Claude Code untuk pelaksanaan, DeepSeek v4 Pro untuk penaakulan) menunjukkan tahap integrasi AI yang canggih dalam operasi serangan siber, membolehkan automasi yang lebih besar dan kebolehsuaian.
• Sasaran merentas pelbagai negara dan sektor menunjukkan skop global kempen ini, dengan tumpuan kepada kerajaan dan infrastruktur kewangan.
• Pendedahan direktori terbuka dan penggunaan infrastruktur yang dikongsi memberikan petunjuk penting untuk pemburu ancaman dan pasukan pertahanan untuk mengesan dan mengurangkan serangan serupa pada masa hadapan.

Organisasi digalakkan untuk mengkaji semula laporan Hunt.io dan Check Point untuk IoC terperinci, taktik, teknik, dan prosedur (TTP), serta mengukuhkan pemantauan mereka untuk aktiviti berkaitan penggunaan alat AI yang tidak dibenarkan dalam persekitaran mereka.

Sasaran khusus yang terjejas

• Eksploitasi sistem kerajaan aktif telah didokumenkan di Afghanistan, Thailand, dan Taiwan .
• Penyerang menjalankan peninjauan dan pementasan pancingan data terhadap portal kerajaan Amerika Syarikat, walaupun laporan itu menyatakan ini berada pada peringkat pementasan/probing dan bukannya pengambilalihan penuh yang disahkan ke atas sistem AS .
• Selain sasaran kerajaan, infrastruktur yang sama digunakan untuk menyerang perkhidmatan kewangan dan platform pengebilan di Eropah, Australia, dan Asia. Halaman eksploitasi CORS yang dikawal penyerang mengekstrak data pengguna daripada sekurang-kurangnya satu syarikat kewangan yang terjejas .
• Penyerang mengimbas lebih 5,890 hos kerajaan di 10 negara menggunakan skala pemarkahan automatik berasaskan Python untuk mengutamakan sasaran .

Infrastruktur menyokong operasi

• Kempen ini diakses melalui direktori terbuka pada 112.213.124[.]132 yang mengandungi muatan, skrip pengendali, folder khusus mangsa, dan log operasi yang ditulis dalam Bahasa Cina Ringkas .
• Pusingan infrastruktur mengenal pasti 13 pelayan berasaskan Hong Kong merentas empat sistem autonomi berasingan: VMISS Inc., MEGA-II IDC, CTG Server Limited, dan Antbox Networks Limited .
• Tiga daripada pelayan tersebut berkongsi kunci SSH dan sijil TLS yang sama, menunjukkan infrastruktur yang dikawal oleh satu pengendali atau satu kumpulan dengan redundansi terbina dalam .
• Penyerang menggunakan TencShell, implant berasaskan Go yang berasal daripada rangka kerja Rshell sumber terbuka yang pertama kali didokumenkan oleh Cato CTRL pada Mei 2026 dan dinilai sebagai disangka terkait China .

Bagaimana ini sesuai dengan trend serangan dipacu AI yang lebih luas

• Kempen ini selari dengan pendedahan Anthropic pada November 2025 mengenai GTG-1002, kempen nexus China yang menggunakan Claude Code untuk mengautomasikan pencerobohan terhadap kira-kira 30 sasaran global . Dalam kes terdahulu itu, pelaku ancaman menipu Claude untuk berfikir ia adalah firma keselamatan siber yang menjalankan penilaian pertahanan, dan AI itu melaksanakan secara autonomi 80–90% daripada aliran kerja serangan .
• Ringkasan Landskap Ancaman AI Check Point (Mac–April 2026) secara jelas menghubungkan kes-kes ini, menyatakan bahawa serangan teratur AI telah berubah daripada "penggunaan eksperimen, tajaan negara" yang didokumenkan dalam pendedahan GTG-1002 Anthropic kepada "penggunaan jenayah dalam lapangan" dengan pelbagai pelaku menggunakan Claude Code komersial sebagai alat operasi berterusan dalam kempen berbilang minggu. Laporan itu juga mendokumenkan insiden berasingan di mana seorang pengendali menggunakan dua platform AI untuk menjejaskan sembilan agensi kerajaan Mexico merentasi 34 sesi dengan lebih 5,000 arahan yang dilaksanakan AI .

Apa yang membezakan kempen Hunt.io?

• Kempen Hunt.io adalah salah satu yang pertama meninggalkan rekod forensik penuh termasuk kod sumber mangsa, skrip eksploitasi, log operasi, dan bukti kukuh saluran paip AI dua model yang berfungsi dalam masa nyata . Ini mewakili peningkatan dalam kecanggihan berbanding kes November 2025, yang hanya dikesan melalui pemantauan API Anthropic dan dipertikaikan oleh penyelidik bebas kerana kekurangan IoCs .

Implikasi dan langkah seterusnya

• Penggunaan seni bina model-pecah (Claude Code untuk pelaksanaan, DeepSeek v4 Pro untuk penaakulan) menunjukkan tahap integrasi AI yang canggih dalam operasi serangan siber, membolehkan automasi yang lebih besar dan kebolehsuaian.
• Sasaran merentas pelbagai negara dan sektor menunjukkan skop global kempen ini, dengan tumpuan kepada kerajaan dan infrastruktur kewangan.
• Pendedahan direktori terbuka dan penggunaan infrastruktur yang dikongsi memberikan petunjuk penting untuk pemburu ancaman dan pasukan pertahanan untuk mengesan dan mengurangkan serangan serupa pada masa hadapan.

Organisasi digalakkan untuk mengkaji semula laporan Hunt.io dan Check Point untuk IoC terperinci, taktik, teknik, dan prosedur (TTP), serta mengukuhkan pemantauan mereka untuk aktiviti berkaitan penggunaan alat AI yang tidak dibenarkan dalam persekitaran mereka.