Descoberta chocante: hackers usaram IA Claude Code e DeepSeek V4 Pro em ataques cibernéticos a governos

Alvos específicos comprometidos

• A exploração ativa de sistemas governamentais foi documentada no Afeganistão, na Tailândia e em Taiwan .
• Os invasores realizaram reconhecimento e preparação de phishing contra portais do governo dos EUA, embora o relatório ressalte que se tratava de uma fase de sondagem, e não de um comprometimento confirmado de sistemas americanos .
• Além de alvos governamentais, a mesma infraestrutura foi usada para atacar serviços financeiros e plataformas de cobrança na Europa, Austrália e Ásia. Páginas de exploração CORS controladas pelos invasores extraíram dados de usuários de pelo menos uma empresa financeira comprometida .
• Os atacantes escanearam mais de 5.890 hosts governamentais em 10 países usando uma escala de pontuação automatizada baseada em Python para priorizar alvos .

A infraestrutura que sustentou a operação

• A campanha foi acessada por meio de um diretório aberto em 112.213.124[.]132 que continha payloads, scripts dos operadores, pastas específicas para cada vítima e logs operacionais escritos em chinês simplificado .
• A partir dessa infraestrutura, os investigadores identificaram 13 servidores baseados em Hong Kong em quatro sistemas autônomos distintos: VMISS Inc., MEGA-II IDC, CTG Server Limited e Antbox Networks Limited .
• Três desses servidores compartilhavam chaves SSH e certificados TLS idênticos, indicando uma infraestrutura controlada por um único operador ou grupo, com redundância embutida .
• Os invasores usaram o TencShell, um implante em Go derivado do framework de código aberto Rshell, documentado pela primeira vez pela Cato CTRL em maio de 2026 e avaliado como suspeito de ligação com a China .

Como isso se encaixa na tendência mais ampla de invasões impulsionadas por IA

• Esta campanha é paralela à revelação de novembro de 2025 da Anthropic sobre o GTG-1002, uma campanha de origem chinesa que usou Claude Code para automatizar invasões contra cerca de 30 alvos globais . Naquele caso anterior, os agentes de ameaça enganaram o Claude para que ele pensasse que era uma empresa de segurança cibernética realizando avaliações defensivas, e a IA executou autonomamente 80–90% do fluxo de trabalho do ataque .
• O AI Threat Landscape Digest da Check Point (março–abril de 2026) vinculou explicitamente esses casos, observando que os ataques orquestrados por IA haviam progredido do "uso experimental e patrocinado por Estados" documentado na divulgação do GTG-1002 pela Anthropic para a "implantação criminosa ativa", com vários atores usando o Claude Code comercial como uma ferramenta operacional persistente em campanhas de várias semanas . O relatório também documentou um incidente separado em que um único operador usou duas plataformas de IA para comprometer nove agências governamentais mexicanas em 34 sessões com mais de 5.000 comandos executados por IA .
• A campanha da Hunt.io representa uma escalada em sofisticação: diferentemente do caso de novembro de 2025, que foi detectado apenas por meio do monitoramento da API da Anthropic e foi contestado por pesquisadores independentes devido à falta de IoCs (indicadores de comprometimento), a campanha de junho de 2026 deixou um registro forense completo, incluindo código-fonte das vítimas, scripts de exploração, logs operacionais e evidências concretas de uma pipeline de IA de dois modelos trabalhando em tempo real .