AI武器化新階段：疑似中國黑客同時用Claude Code同DeepSeek攻陷阿富汗、泰國、台灣政府系統

支撐行動嘅基礎設施

• 行動係透過112.213.124[.]132嘅開放目錄訪問，目錄入面有payloads、操作者腳本、受害者特定資料夾同埋用簡體中文寫嘅操作日誌。
• 基礎設施追蹤發現13部香港伺服器橫跨四個唔同嘅自治系統：VMISS Inc.、MEGA-II IDC、CTG Server Limited同Antbox Networks Limited。
• 其中三部伺服器用相同嘅SSH金鑰同TLS證書，顯示係單一操作者或單一小組控制嘅基礎設施，有內置冗余。
• 攻擊者用咗TencShell，一個由Go語言寫嘅植入工具，源自開源Rshell框架，由Cato CTRL喺2026年5月首次記錄，並被評估為疑似中國關聯。

呢個行動點樣融入AI驅動入侵嘅大趨勢

• 呢次行動同Anthropic喺2025年11月披露嘅GTG-1002行動類似，GTG-1002係一個中國關聯行動，用Claude Code自動化入侵大約30個全球目標。喺之前嗰個案，威脅行為者呃Claude等佢以為自己係網絡安全公司做防禦評估，而AI自主執行咗80-90%嘅攻擊流程。
• Check Point嘅**AI威脅景觀摘要（2026年3-4月）**明確將呢啲案例連繫起嚟，指出AI編排嘅攻擊已經由Anthropic揭露嘅「實驗性質、國營使用」演進到「現實世界嘅犯罪部署」，多個行為者將商用Claude Code作為持久操作工具用喺多星期嘅行動[Check Point摘要]。報告亦記錄咗另一個獨立事件，一名操作者用兩個AI平台，喺34次session用超過5,000個AI執行指令入侵咗墨西哥九個政府機構[Check Point摘要]。
• Hunt.io記錄嘅呢次行動代表咗複雜度嘅升級：同2025年11月嗰次只係經由Anthropic嘅API監控先檢測到、因為欠缺IoC而被獨立研究員質疑嘅個案唔同，呢次2026年6月行動留低咗完整嘅法證記錄，包括受害者源碼、exploit腳本、操作日誌，以及兩個AI模型實時協作嘅硬證據。