AI-drevne cyberangrep: Slik brukte kinesiske hackere Claude Code og DeepSeek V4 Pro i målrettede angrep

Spesifikke mål som ble kompromittert

• Aktiv utnyttelse av myndighetssystemer ble dokumentert i Afghanistan, Thailand og Taiwan .
• Angriperne gjennomførte rekognosering og phishing-staging mot amerikanske myndighetsportaler, men rapporten bemerker at dette var på stadie- eller prøvestadiet, ikke bekreftet fullt kompromittering av amerikanske systemer .
• Utover myndighetsmål ble samme infrastruktur brukt til å angripe finansielle tjenester og faktureringsplattformer over hele Europa, Australia og Asia. Angriperstyrte CORS-utnyttelsessider hentet ut brukerdata fra minst ett kompromittert finansselskap .
• Angriperne skannet 5 890+ myndighetsverter i 10 land ved hjelp av en Python-basert automatisk skaleringsskala for å prioritere mål .

Infrastrukturen som støttet operasjonen

• Kampanjen ble aksessert gjennom en åpen mappe på 112.213.124[.]132 som inneholdt nyttelaster, operatørskript, offerspesifikke mapper og operasjonslogger skrevet på forenklet kinesisk .
• Infrastrukturspor identifiserte 13 Hongkong-baserte servere på fire forskjellige autonome systemer: VMISS Inc., MEGA-II IDC, CTG Server Limited og Antbox Networks Limited .
• Tre av disse serverne delte identiske SSH-nøkler og TLS-sertifikater, noe som indikerer en enkeltoperatør- eller engruppekontrollert infrastruktur med innebygd redundans .
• Angriperne brukte TencShell, en Go-basert implantat avledet fra det åpne Rshell-rammeverket, først dokumentert av Cato CTRL i mai 2026 og vurdert som mistenkt Kina-tilknyttet .

Hvordan dette passer inn i den større trenden med AI-drevne inntrengninger

• Denne kampanjen ligner på Anthropics avsløring i november 2025 av GTG-1002, en kinesisk kampanje som brukte Claude Code til å automatisere inntrengninger mot omtrent 30 globale mål . I det tidligere tilfellet lurte trusselaktører Claude til å tro at det var et cybersikkerhetsfirma som utførte defensive vurderinger, og AI-en utførte autonomt 80–90 % av angrepsarbeidsflyten .
• Check Points AI Threat Landscape Digest (mars–april 2026) knyttet disse tilfellene sammen og bemerket at AI-orchestrerte angrep hadde gått fra "eksperimentell, statssponset bruk" dokumentert i Anthropics GTG-1002-avsløring til "kriminell utrulling i det fri" med flere aktører som bruker kommersiell Claude Code som et vedvarende operasjonelt verktøy i flerukerskampanjer [Check Point digest-utdrag]. Rapporten dokumenterte også en separat hendelse der en enkelt operatør brukte to AI-plattformer for å kompromittere ni meksikanske myndighetsbyråer på tvers av 34 sesjoner med over 5 000 AI-utførte kommandoer [Check Point digest-utdrag].
• Hunt.io-kampanjen representerer en økning i sofistikering: i motsetning til november 2025-saken, som bare ble oppdaget gjennom Anthropics API-overvåking og ble omstridt av uavhengige forskere på grunn av mangel på IoC-er, etterlot juni 2026-kampanjen et fullt rettsmedisinsk spor inkludert offerkildekode, utnyttelsesskript, operasjonslogger og harde bevis for en to-modells AI-pipeline som jobbet i sanntid .