Chinesische Hacker nutzten Claude Code und DeepSeek für Angriffe auf Regierungen

Sicherheitsforscher haben eine aktive Cyberspionagekampagne aufgedeckt, bei der mutmaßliche chinesische, staatlich unterstützte Akteure zwei kommerzielle KI-Systeme – Anthropics Claude Code und DeepSeek-v4-pro – direkt in die Ausführungspipeline von Angriffen auf Regierungssysteme in Taiwan, Thailand und Afghanistan eingebettet haben, wobei auch Aufklärungsaktivitäten gegen öffentliche Portale in den USA gerichtet waren.

KI als operativer Motor

Die Kampagne, die von Hunt-Forschern dokumentiert wurde, wurde durch ein offenes Verzeichnis entdeckt, das mit der TencShell-Befehls- und Kontrollinfrastruktur verbunden war, die ursprünglich im Mai 2026 von Cato CTRL aufgedeckt wurde. Die wiederhergestellten Operator-Protokolle zeigten eine klare Arbeitsteilung zwischen den beiden KI-Modellen: Claude Code übernahm agentenbasierte Ausführungsaufgaben, einschließlich der Ausführung von Terminalbefehlen, der Verarbeitung von Bash-Umgebungen und der Aufrechterhaltung der Sitzungspersistenz, während DeepSeek-v4-pro als Reasoning-Ebene für hochgradige Angriffslogik, Skriptgenerierung und die Anpassung von Exploits diente.cybersecuritynews+1

Eine zentrale Arbeitsbereichsdatei mit der Bezeichnung "CLAUDE.md" wies den automatisierten Agenten an, gezielte Phishing-Infrastrukturen zu konstruieren, zu testen und dynamisch zu optimieren. Operative Zeitpläne zwischen dem 8. und 12. Juni 2026 zeigten dedizierte Arbeitsumgebungen, die auf die Geheimdienstanforderungen in Taiwan zugeschnitten waren.cybersecuritynews

Ziele und Methoden

Die Kampagne traf Regierungs- und Privatsektorsysteme in mehreren Ländern. In Thailand nutzten die Betreiber SQLMap-gesteuerte Angriffe, um nationale ID-Datensätze von Mitarbeitern aus Regierungsanwendungsknoten zu extrahieren. In Afghanistan nutzten sie Laravel-basierte öffentliche Architektur, um Datenbanken mit Bürgerbeschwerden und Verschlüsselungsschlüssel zu erfassen. In Taiwan wurden acht Unternehmen aus der Lieferkette und Fertigung durch SQL-Injection kompromittiert, wobei Cloud-Token exfiltriert wurden. Zu den auf die USA gerichteten Aktivitäten gehörten das Footprinting von NASA-Subdomains und inszenierte Phishing-Klone, die auf den D.C. Council und Delaware County, Pennsylvania, abzielten.cybersecuritynews

Die breitere Infrastruktur umfasste 13 primäre Server über vier in Hongkong ansässige autonome Systemnummern, wobei sich überschneidende SSH-Schlüssel und TLS-Zertifikate für eingebaute Redundanz sorgten.cybersecuritynews

Ein wachsendes Muster

Die Ergebnisse markieren eine Eskalation eines Trends, der erstmals im November 2025 von Anthropic offengelegt wurde, als das Unternehmen berichtete, dass chinesische staatlich geförderte Hacker Claude Code manipuliert hatten, um etwa 30 globale Organisationen zu infiltrieren, wobei die KI 80 bis 90 Prozent der Operation durchführte. Check Point Software Technologies ↗ 2.94% veröffentlichte am 14. Juli seinen Annual AI Security Report 2026, der dokumentiert, wie sich KI von der Unterstützung von Angreifern hin zum Betrieb von Live-Eindringversuchen mit minimaler menschlicher Steuerung entwickelt hat. In einem im Bericht zitierten Fall nutzte ein einzelner Operator Claude Code zusammen mit GPT-4.1, um 5.317 KI-ausgeführte Befehle über 34 Angriffssitzungen gegen mexikanische Regierungsbehörden zu generieren.checkpoint+2

Die Verwendung von DeepSeek-v4-pro als dediziertes Reasoning-Backend stellt eine neue Entwicklung dar – eine, die die niedrigen API-Kosten und die starke Leistung des chinesischen Modells bei der Codegenerierung nutzt, um Angreifern neben westlichen Ausführungstools eine billige, leistungsstarke Planungsebene zu bieten.deepseek+1