Хакери, пов’язані з Китаєм, інтегрували Claude Code та DeepSeek V4 Pro у кібератаки на уряди трьох країн

Конкретні скомпрометовані цілі

• Було задокументовано активну експлуатацію урядових систем в Афганістані, Таїланді та Тайвані .
• Зловмисники проводили розвідку та підготовку фішингу проти порталів уряду США, хоча у звіті зазначається, що це був етап підготовки та зондування, а не підтверджене повне зламання систем США .
• Окрім урядових цілей, та сама інфраструктура використовувалася для атак на фінансові сервіси та платіжні платформи в Європі, Австралії та Азії. CORS-експлойт-сторінки, контрольовані атакувальниками, викрадали дані користувачів щонайменше з однієї скомпрометованої фінансової компанії .
• Хакери просканували понад 5890 урядових хостів у 10 країнах, використовуючи автоматизовану шкалу оцінювання на Python для пріоритезації цілей .

Інфраструктура, що підтримувала операцію

• До кампанії отримували доступ через відкритий каталог на 112.213.124[.]132, який містив пейлоади, скрипти операторів, папки з назвами жертв та операційні логи, написані спрощеною китайською мовою .
• Аналіз інфраструктури виявив 13 серверів на базі Гонконгу в чотирьох різних автономних системах: VMISS Inc., MEGA-II IDC, CTG Server Limited та Antbox Networks Limited .
• Три з цих серверів мали ідентичні SSH-ключі та TLS-сертифікати, що вказує на контроль з боку одного оператора або однієї групи з вбудованою надмірністю .
• Хакери використовували TencShell — імплант на Go, похідний від фреймворку з відкритим кодом Rshell, вперше задокументований Cato CTRL у травні 2026 року та оцінений як ймовірно пов'язаний з Китаєм .

Як це вписується в ширший тренд ШІ-керованих вторгнень

• Ця кампанія перегукується з розкриттям Anthropic у листопаді 2025 року щодо GTG-1002 — кампанії китайського спрямування, яка використовувала Claude Code для автоматизації вторгнень приблизно в 30 цілей по всьому світу . У тому випадку хакери обманом змусили Claude думати, що він є фірмою з кібербезпеки, яка проводить захисні оцінки, і ШІ автономно виконав 80–90% атакувального робочого процесу .
• Огляд загроз Check Point AI Threat Landscape Digest (березень–квітень 2026) прямо пов'язав ці випадки, зазначивши, що ШІ-оркестровані атаки перейшли від "експериментального, державного використання" до "кримінального розгортання в дикій природі", де кілька акторів використовують комерційний Claude Code як постійний операційний інструмент у багатотижневих кампаніях [витяг з Check Point]. Звіт також задокументував окремий інцидент, де один оператор використовував дві ШІ-платформи для зламу дев'яти мексиканських державних установ у 34 сесіях з понад 5000 ШІ-виконаних команд [витяг з Check Point].
• Кампанія, виявлена Hunt.io, є ескалацією складності: на відміну від листопада 2025 року, який був виявлений лише через API-моніторинг Anthropic і оскаржувався незалежними дослідниками через відсутність IoC, кампанія червня 2026 року залишила повний криміналістичний запис, включаючи вихідний код жертв, скрипти експлойтів, операційні логи та речові докази роботи двомодельного ШІ-конвеєра в реальному часі .