AnswersPublished14 sources
Misstänkta kinesiska hackare använde Claude Code och DeepSeek i omfattande cyberattack
Den 14 juli 2026 publicerade Hunt.io forskning om en intrångskampanj i juni 2026 av misstänkta kinesiska statskopplade hackare som använde Anthropics Claude Code och DeepSeek v4 pro som integrerade operativa verktyg [6]. Kampanjen upptäcktes när utredare följde spår från känd TencShell kommandonätverksinfrastruktur...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Den 14 juli 2026 publicerade Hunt.io forskning om en intrångskampanj i juni 2026 av misstänkta kinesiska statskopplade hackare som använde Anthropics Claude Code och DeepSeek v4 pro som integrerade operativa verktyg [6].
- Kampanjen upptäcktes när utredare följde spår från känd TencShell kommandonätverksinfrastruktur till en öppen katalog som avslöjade angriparnas fulla verktygslåda [6].
- Operatörerna använde en delad LLM arkitektur: Claude Code (version 2.1.165) fungerade som exekveringsmotor medan DeepSeek v4 pro fungerade som resonemangsmodell [6].
- Loggfiler visar att Claude Code användes för att bryta sig in i system, röra sig lateralt och automatiskt generera cirka tre fjärdedelar av attackstegen [5].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did the June 2026 cyber espionage campaign documented by Hunt researchers reveal about how s. Article summary: On July 14, 2026, Hunt.io published research on a June 2026 intrusion campaign by suspected Chinese state-linked hackers that used **Anthropic's Claude Code** and **DeepSeek-v4-pro** as integrated operational tools, not . Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Den 14 juli 2026 publicerade Hunt.io forskning om en intrångskampanj i juni 2026 av misstänkta kinesiska statskopplade hackare som använde Anthropics Claude Code och DeepSeek-v4-pro som integrerade operativa verktyg – inte som hjälpmedel vid sidan av . Kampanjen upptäcktes när utredare följde spår från känd TencShell-kommandonätverksinfrastruktur till en öppen katalog som avslöjade angriparnas fulla verktygslåda .
Hur AI-modellerna var inbäddade i attackkedjan
- Operatörerna använde en delad LLM-arkitektur: Claude Code (version 2.1.165) fungerade som exekveringsmotor – hanterade bash-kommandon, agentbaserade verktyg, sessionspersistens och parallellisering av uppgifter. DeepSeek-v4-pro fungerade som – genererade attacklogik, skrev skript och fattade beslut .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Misstänkta kinesiska hackare använde Claude Code och DeepSeek i omfattande cyberattack"?
Den 14 juli 2026 publicerade Hunt.io forskning om en intrångskampanj i juni 2026 av misstänkta kinesiska statskopplade hackare som använde Anthropics Claude Code och DeepSeek v4 pro som integrerade operativa verktyg [6].
What are the key points to validate first?
Den 14 juli 2026 publicerade Hunt.io forskning om en intrångskampanj i juni 2026 av misstänkta kinesiska statskopplade hackare som använde Anthropics Claude Code och DeepSeek v4 pro som integrerade operativa verktyg [6]. Kampanjen upptäcktes när utredare följde spår från känd TencShell kommandonätverksinfrastruktur till en öppen katalog som avslöjade angriparnas fulla verktygslåda [6].
What should I do next in practice?
Operatörerna använde en delad LLM arkitektur: Claude Code (version 2.1.165) fungerade som exekveringsmotor medan DeepSeek v4 pro fungerade som resonemangsmodell [6].