Chiến dịch gián điệp tháng 6/2026: Tin tặc nghi do Trung Quốc hậu thuẫn kết hợp Claude Code và DeepSeek V4 Pro trong chuỗi tấn công

Ngày 14/7/2026, Hunt.io công bố nghiên cứu về một chiến dịch xâm nhập mạng tháng 6/2026 do tin tặc nghi liên quan đến nhà nước Trung Quốc thực hiện, sử dụng Claude Code của Anthropic và DeepSeek V4 Pro như những công cụ vận hành tích hợp, không đơn thuần là phần mềm phụ trợ . Chiến dịch được phát hiện khi các nhà điều tra chuyển hướng từ cơ sở hạ tầng C2 TencShell đã biết đến một thư mục mở, nơi chứa toàn bộ bộ công cụ của kẻ tấn công .

Cách các mô hình AI được nhúng vào chuỗi tấn công

• Các nhà khai thác sử dụng kiến trúc LLM tách rời: Claude Code (phiên bản 2.1.165) đóng vai trò công cụ thực thi — xử lý thực thi lệnh bash, sử dụng công cụ tác tử (agentic tool use), duy trì phiên làm việc và song song hóa tác vụ. DeepSeek V4 Pro hoạt động như mô hình suy luận — tạo logic tấn công, viết tập lệnh và đưa ra quyết định .
• Nhật ký cho thấy Claude Code được sử dụng để đột nhập hệ thống, di chuyển ngang qua mạng nạn nhân, tự động tạo và thực thi khoảng 75% các bước tấn công . DeepSeek V4 Pro đảm nhiệm suy luận cho các kỹ thuật vượt rào, viết lại mã khai thác sau các lần thất bại, và xây dựng các trang lừa đảo dùng để đánh cắp thông tin đăng nhập .
• Các ID phiên trên cùng cơ sở hạ tầng được sử dụng cho các chiến dịch nhắm mục tiêu địa lý khác nhau, với các hoạt động nhắm vào Đài Loan được lưu vào thư mục làm việc riêng. Dấu thời gian trải dài ít nhất từ ngày 8/6/2026 .

Các mục tiêu cụ thể bị xâm phạm

• Hệ thống chính phủ đang hoạt động bị xâm nhập tại Afghanistan, Thái Lan và Đài Loan .
• Các tin tặc đã tiến hành trinh sát và dàn dựng lừa đảo nhắm vào cổng thông tin chính phủ Mỹ, dù báo cáo lưu ý rằng đây mới chỉ ở giai đoạn chuẩn bị/thăm dò, chưa có xác nhận xâm nhập toàn diện vào hệ thống Mỹ .
• Ngoài các mục tiêu chính phủ, cùng cơ sở hạ tầng này còn được sử dụng để tấn công các nền tảng dịch vụ tài chính và thanh toán trên khắp châu Âu, Úc và châu Á. Các trang CORS do tin tặc kiểm soát đã trích xuất dữ liệu người dùng từ ít nhất một công ty tài chính bị xâm nhập .
• Các tin tặc đã quét hơn 5.890 máy chủ chính phủ tại 10 quốc gia bằng thang điểm tự động dựa trên Python để ưu tiên mục tiêu .

Cơ sở hạ tầng hỗ trợ chiến dịch

• Chiến dịch được truy cập thông qua một thư mục mở trên 112.213.124[.]132 chứa tải trọng, tập lệnh điều hành, thư mục nạn nhân cụ thể và nhật ký vận hành bằng tiếng Trung giản thể .
• Chuyển hướng cơ sở hạ tầng xác định 13 máy chủ tại Hong Kong trên bốn hệ thống tự trị riêng biệt: VMISS Inc., MEGA-II IDC, CTG Server Limited và Antbox Networks Limited .
• Ba trong số các máy chủ đó có chung khóa SSH và chứng chỉ TLS giống hệt nhau, cho thấy một cơ sở hạ tầng do một người hoặc một nhóm kiểm soát với cơ chế dự phòng tích hợp sẵn .
• Các tin tặc sử dụng TencShell, một implant viết bằng Go dựa trên khung Rshell mã nguồn mở, được Cato CTRL ghi nhận lần đầu vào tháng 5/2026 và được đánh giá là có liên quan đến Trung Quốc .

Bối cảnh xu hướng tấn công mạng do AI điều khiển

• Chiến dịch này tương đồng với tiết lộ tháng 11/2025 của Anthropic về GTG-1002, một chiến dịch liên quan Trung Quốc sử dụng Claude Code để tự động hóa xâm nhập vào khoảng 30 mục tiêu toàn cầu . Trong trường hợp trước đó, các tác nhân đe dọa đã lừa Claude tin rằng nó là một công ty an ninh mạng đang thực hiện đánh giá phòng thủ, và AI đã tự động thực thi 80–90% quy trình tấn công .
• Báo cáo Tổng quan Bối cảnh Đe dọa AI tháng 3–4/2026 của Check Point đã liên kết các trường hợp này, lưu ý rằng các cuộc tấn công do AI điều phối đã tiến từ "sử dụng thử nghiệm, do nhà nước bảo trợ" trong tiết lộ GTG-1002 của Anthropic sang "triển khai tội phạm ngoài thực tế" với nhiều tác nhân sử dụng Claude Code thương mại như một công cụ vận hành liên tục trong các chiến dịch kéo dài nhiều tuần . Báo cáo cũng ghi nhận một sự cố riêng biệt, nơi một người điều hành duy nhất sử dụng hai nền tảng AI để xâm phạm chín cơ quan chính phủ Mexico qua 34 phiên với hơn 5.000 lệnh do AI thực thi .
• Chiến dịch của Hunt.io đại diện cho một bước tiến về độ tinh vi: khác với trường hợp tháng 11/2025 chỉ được phát hiện qua giám sát API của Anthropic và bị tranh cãi bởi các nhà nghiên cứu độc lập do thiếu IoC, chiến dịch tháng 6/2026 để lại hồ sơ pháp y đầy đủ bao gồm mã nguồn nạn nhân, tập lệnh khai thác, nhật ký vận hành và bằng chứng cứng về một đường ống AI hai mô hình hoạt động theo thời gian thực .