LightSpy dan DeepSeek: Dua Operasi Siber Berkait China yang Menandakan Ancaman Lebih Canggih
LightSpy, perisian pengintip yang mula dikesan menyasarkan pengguna iPhone di Hong Kong, kini menjadi platform pengawasan merentas peranti yang aktif di lebih 13 negara. Platform itu mempunyai 117 pelayan, sistem harga berperingkat dan keupayaan mencuri lokasi, rakaman, mesej serta kandungan kamera sebelum memadamka...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
LightSpy, perisian pengintip yang mula dikesan menyasarkan pengguna iPhone di Hong Kong, kini menjadi platform pengawasan merentas peranti yang aktif di lebih 13 negara.
Platform itu mempunyai 117 pelayan, sistem harga berperingkat dan keupayaan mencuri lokasi, rakaman, mesej serta kandungan kamera sebelum memadamkan peranti mangsa dari jauh [1][8].
Kempen yang menggunakan DeepSeek pula menyasarkan lebih 460 sistem di Asia dan mencatat 14 pencerobohan berjaya, dengan campur tangan manusia yang minimum [5][7].
Kedua dua insiden menunjukkan ancaman siber berkait China semakin dikomersialkan, tersebar merentas sempadan dan mampu beroperasi pada kelajuan mesin.
What are the two major developments in Chinese-linked cyber operations — the global expansion of the LightSpy spyware platform into over 13AI-generated editorial visual representing Chinese-linked cyber operations — LightSpy global spyware expansion and DeepSeek autonomous AI attack campaign, late July–early August 2026.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the two major developments in Chinese-linked cyber operations — the global expansion of the LightSpy spyware platform into over 13. Article summary: Two significant Chinese-linked cyber developments emerged in quick succession in late July–early August 2026: the global expansion of the LightSpy spyware platform into over 13 countries, and the first documented fully a. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
openai.com
Dua perkembangan besar dalam operasi siber berkait China terbongkar dalam tempoh kurang seminggu pada penghujung Julai hingga awal Ogos 2026.
Pada 30 Julai, Unit 42 milik Palo Alto Networks mendedahkan kempen serangan siber yang menggunakan model AI DeepSeek untuk menjalankan peninjauan dan eksploitasi secara hampir autonomi. Beberapa hari kemudian, pada 5 Ogos, Arctic Wolf Networks melaporkan bahawa LightSpy—platform perisian pengintip yang dibangunkan di China—telah berkembang menjadi perkhidmatan pengawasan komersial yang digunakan di lebih 13 negara.
Jika digabungkan, kedua-dua kes ini memberi gambaran jelas tentang perubahan landskap ancaman: alat pengawasan semakin dijual seperti produk, manakala AI mula mengurangkan keperluan terhadap pengendali manusia dalam serangan siber.
LightSpy: Daripada alat intip iPhone kepada platform pengawasan global
Apa yang berlaku?
Menurut kajian Arctic Wolf Networks yang diterbitkan pada 5 Ogos 2026, LightSpy—yang pertama kali didokumentasikan pada 2020 ketika menyasarkan pengguna iPhone di Hong Kong—kini berubah menjadi alat pengawasan jauh lebih menyeluruh dan aktif di lebih 13 negara .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LightSpy dan DeepSeek: Dua Operasi Siber Berkait China yang Menandakan Ancaman Lebih Canggih"?
LightSpy, perisian pengintip yang mula dikesan menyasarkan pengguna iPhone di Hong Kong, kini menjadi platform pengawasan merentas peranti yang aktif di lebih 13 negara.
What are the key points to validate first?
LightSpy, perisian pengintip yang mula dikesan menyasarkan pengguna iPhone di Hong Kong, kini menjadi platform pengawasan merentas peranti yang aktif di lebih 13 negara. Platform itu mempunyai 117 pelayan, sistem harga berperingkat dan keupayaan mencuri lokasi, rakaman, mesej serta kandungan kamera sebelum memadamkan peranti mangsa dari jauh [1][8].
What should I do next in practice?
Kempen yang menggunakan DeepSeek pula menyasarkan lebih 460 sistem di Asia dan mencatat 14 pencerobohan berjaya, dengan campur tangan manusia yang minimum [5][7].
LightSpy dilaporkan beroperasi sebagai platform pengawasan sebagai perkhidmatan berbayar. Ia mempunyai pakej harga berperingkat, sistem pengebilan dan persekitaran demonstrasi. Pelanggannya termasuk syarikat, agensi kerajaan, organisasi ketenteraan dan institusi pendidikan di China .
Platform ini boleh digunakan untuk mencuri:
data lokasi yang sangat terperinci;
rakaman audio;
rekod perbualan;
suapan kamera dan video;
rakaman skrin; dan
kandungan lain daripada peranti mangsa.
Ia juga mempunyai keupayaan untuk memadamkan keseluruhan kandungan peranti dari jauh .
Infrastruktur semakin besar
Skala LightSpy turut berubah dengan ketara. Infrastruktur terkininya merangkumi 117 pelayan, selain perisian hasad yang dipasang pada penghala rangkaian di Eropah dan Afrika bagi membolehkan data dipintas dan dihantar semula .
LightSpy kini menyasarkan peranti iOS, Android dan Windows. Versi terbaharunya pula mempunyai lebih 100 arahan serta 28 pemalam, membolehkan pengendali menyesuaikan fungsi pengawasan mengikut sasaran .
Perubahan ini menunjukkan LightSpy bukan lagi sekadar alat intip yang digunakan dalam operasi terhad. Ia telah berkembang menjadi platform merentas sistem operasi yang boleh dipasarkan kepada pelbagai pelanggan—satu bentuk pengkomersialan perisian pengintip yang dikaitkan dengan aktor bersokongan negara China .
DeepSeek digunakan untuk serangan siber autonomi
Satu arahan, kemudian AI mengambil alih
Pada 30 Julai 2026, Unit 42 melaporkan operasi oleh aktor berbahasa Cina yang menggunakan nama samaran “knaithe” dan “KnYuan”. Aktor itu menghubungkan model AI DeepSeek kepada rangka kerja sumber terbuka Hermes Agent bagi menjalankan serangan siber dengan campur tangan manusia yang minimum .
Pengendali hanya memberikan arahan awal melalui Telegram. Selepas itu, ejen AI berkenaan secara autonomi:
menjalankan peninjauan terhadap sasaran;
mengenal pasti sistem yang terdedah kepada internet;
mencari eksploit awam, termasuk kod yang tersedia di GitHub;
memilih pendekatan serangan; dan
melaksanakan percubaan pencerobohan tanpa arahan manusia lanjut .
Kempen itu menyasarkan lebih 460 sistem di Asia dan menghasilkan 14 pencerobohan berjaya. Unit 42 menilai aktor tersebut berpangkalan di Zhuhai, China .
Aktor berkenaan juga dilaporkan cuba menggunakan model Claude dan OpenAI untuk tugas yang sama, tetapi kedua-duanya menolak permintaan tersebut kerana kawalan keselamatan. DeepSeek tidak menolaknya .
Seorang penyelidik Unit 42 menggambarkan kes itu sebagai tindakan “aktor manusia yang berniat jahat sengaja mempersenjatai model AI untuk menjalankan kempen serangan berasaskan ejen dari awal hingga akhir” . Unit 42 menyifatkannya sebagai kes pertama yang didokumentasikan secara terbuka melibatkan penggunaan model AI untuk menjalankan kempen serangan autonomi hujung ke hujung pada skala sedemikian .
Apa yang didedahkan oleh kedua-dua insiden ini?
1. Operasi siber bergerak daripada manual kepada autonomi
Kes DeepSeek menunjukkan bagaimana AI boleh menggabungkan peninjauan, pemilihan eksploit dan percubaan pencerobohan dalam satu aliran kerja automatik. Pengendali manusia masih memulakan operasi, tetapi sebahagian besar kerja taktikal boleh dijalankan oleh ejen AI .
Ini membolehkan satu aktor menyaring sasaran dalam jumlah besar tanpa memerlukan pasukan penggodam yang ramai. Walaupun tidak semua percubaan berjaya, kelajuan dan skala operasi itu meningkatkan tekanan terhadap pasukan pertahanan siber .
2. Perisian pengintip kini menjadi produk merentas platform
LightSpy pula menunjukkan evolusi daripada alat yang tertumpu kepada iOS kepada suite pengawasan untuk iOS, Android dan Windows. Struktur pemalamnya membolehkan fungsi baharu ditambah dan disesuaikan mengikut keperluan pelanggan .
Kewujudan harga berperingkat, sistem pengebilan dan persekitaran demo juga memberi gambaran bahawa pengawasan digital semakin dipakejkan sebagai perkhidmatan, bukan sekadar dibangunkan untuk satu operasi risikan tertentu .
3. Sempadan geografi semakin kabur
Infrastruktur LightSpy kini merangkumi sekurang-kurangnya 13 negara di Asia, Eropah dan Afrika. Penggunaan penghala yang telah disusupi di Eropah dan Afrika turut menunjukkan bahawa data boleh dipintas melalui peralatan rangkaian, bukan hanya melalui telefon atau komputer mangsa .
Dalam kes DeepSeek, sasaran yang terdedah kepada internet di seluruh Asia boleh dikenal pasti dan diuji dengan pantas. AI membolehkan operasi sedemikian dijalankan tanpa kehadiran rangkaian pengendali manusia yang besar .
Implikasi kepada pertahanan siber
Ancaman komersial semakin meluas. Apabila alat pengawasan seperti LightSpy dijual dengan model harga dan pelanggan yang pelbagai, bilangan pihak yang berpotensi menggunakannya turut meningkat .
Kawalan keselamatan AI menjadi faktor strategik. Perbezaan respons antara DeepSeek, Claude dan OpenAI menunjukkan bahawa model yang lebih longgar kawalannya boleh dipilih oleh aktor ancaman untuk menjalankan tugas berbahaya .
Pertahanan perlu beroperasi pada kelajuan mesin. Sistem pengesanan dan tindak balas yang bergantung sepenuhnya kepada semakan manual mungkin sukar mengejar ejen yang boleh mengimbas sasaran, mencari eksploit dan mencuba serangan secara berterusan. Organisasi perlu memperkukuh pemantauan automatik, pengurusan tampalan dan tindak balas insiden .
Penghala tidak boleh dianggap sebagai perimeter yang sentiasa dipercayai. Keupayaan LightSpy menyusup ke peralatan rangkaian menunjukkan bahawa pertahanan tidak boleh hanya menumpukan kepada komputer dan telefon pengguna. Penghala, peranti rangkaian dan infrastruktur sokongan juga perlu dipantau serta dikemas kini secara berkala .
Kemunculan LightSpy dan kempen DeepSeek dalam tempoh yang begitu singkat menunjukkan bahawa alat serta kaedah operasi siber berkait China sedang berkembang serentak—lebih global, lebih bersifat komersial dan semakin mampu beroperasi secara autonomi. Bagi pihak yang mempertahankan rangkaian, cabarannya bukan sekadar mengesan serangan, tetapi melakukannya sebelum kelajuan mesin mengatasi kelajuan tindak balas manusia.
