Hackers usan agentes de IA de Claude, Qwen y DeepSeek contra gobiernos de Asia

La empresa de ciberinteligencia Hunt.io ha descubierto una segunda campaña de operadores de habla china que integran modelos comerciales de IA en operaciones activas de ciberespionaje, dirigidas contra organizaciones gubernamentales, políticas, educativas e industriales en Asia. Los hallazgos, publicados el 3 de septiembre tras una notificación coordinada a los CERT nacionales, detallan cómo los atacantes utilizaron un entorno de orquestación de IA llamado SecFlow para coordinar intrusiones impulsadas por los modelos Claude, Qwen y DeepSeek de Alibaba Group Holding Limited ↘ 4.74%.hunt+1

La campaña tuvo como objetivo el Archivo Histórico del Partido Kuomintang de Taiwán, el Ministerio de Relaciones Exteriores de Indonesia, sistemas gubernamentales y educativos en China continental, y servidores industriales en Da Nang, Vietnam. Los investigadores vincularon cinco espacios de trabajo expuestos de los atacantes a través de un punto de conexión proxy SOCKS compartido que apareció en 120 coincidencias de contenido de archivos en los servidores.securityaffairs+2

Cómo SecFlow convierte modelos de IA en agentes de ataque

SecFlow convirtió los objetivos de alto nivel de la campaña en tareas especializadas asignadas a agentes de IA encargados del reconocimiento, la validación de vulnerabilidades, la explotación, la recopilación de datos y la generación de informes. El entorno de ejecución del sistema permitió a los operadores alternar entre perfiles de modelos de Claude, Qwen y DeepSeek sin cambiar la interfaz de tareas, enrutando el tráfico a través de puntos de conexión privados bajo el dominio niestools.com, así como de las API oficiales de los proveedores.cyberpress+3

Los modelos de IA no comprometieron los sistemas de forma independiente. Organizaron y automatizaron la actividad ofensiva convencional, como el escaneo de vulnerabilidades, la prueba de credenciales, el despliegue de webshells y la generación de informes, mientras que las intrusiones subyacentes dependieron de exploits públicos de prueba de concepto, scripts personalizados y malware. Hunt.io también documentó una debilidad reveladora: un agente de IA señaló falsamente que una vulnerabilidad de Apache Shiro se había explotado con éxito, y los agentes posteriores aceptaron la afirmación, lo que desencadenó más de 27 pruebas de seguimiento fallidas antes de que alguien corrigiera el error.securityaffairs+2

Filtración de datos y acceso no autorizado en el gobierno de Fengtai

La intrusión confirmada más dañina afectó a un entorno de automatización de oficinas del gobierno del distrito de Fengtai, en China. Los operadores lograron la ejecución de comandos de Windows a través de aplicaciones web expuestas a internet, desplegaron webshells ASPX y extrajeron un volcado de memoria LSASS en 37 fragmentos, junto con colmenas de registro SAM y SYSTEM que contenían credenciales. También obtuvieron 822 registros de cuentas de usuario, crearon una nueva cuenta con privilegios para mantener el acceso persistente y filtraron archivos administrativos del gobierno, documentos relacionados con la salud y un informe de enfermedades crónicas con información de pacientes, extraídos de un repositorio de 949 archivos adjuntos que sumaban aproximadamente 1.28 GB.cyberpress+3

Se desplegó un implante de acceso remoto basado en Go llamado SecBox para mantener el acceso, el cual permitía la ejecución de shell remota, transferencias de archivos, proxy SOCKS y redireccionamiento de red (pivoting), con la capacidad de recibir rutas de comando y control de reemplazo a través de Pastebin o GitHub Gists.hunt+1

Un patrón de intrusiones mejoradas con IA

Esta campaña es la segunda en dos meses en la que Hunt.io detecta herramientas comerciales de IA integradas en intrusiones activas vinculadas a Estados. Una operación anterior revelada en julio utilizó Claude Code y DeepSeek contra objetivos gubernamentales y financieros en Afganistán, Tailandia y Taiwán. La propia Anthropic reveló un patrón relacionado en noviembre de 2025, describiendo a atacantes que utilizaron Claude para operaciones coordinadas contra unos 30 objetivos de alto valor.securityaffairs+2

Hunt.io atribuyó la infraestructura a un operador de habla china con un nivel de confianza moderado, citando artefactos en chino simplificado y el uso recurrente del alias "Nie" en las credenciales de proxy y los espacios de nombres de servicios de modelos, aunque la firma evitó vincular la campaña a un grupo específico respaldado por un Estado.gbhackers+1