Չինացի հաքերները օգտագործել են Claude Code-ը և DeepSeek-ը կառավարությունների վրա հարձակվելու համար

Անվտանգության ոլորտի հետազոտողները բացահայտել են կիբերլրտեսական արշավ, որի ընթացքում Չինաստանի հետ կապ ունեցող ենթադրյալ օպերատորները երկու առևտրային AI համակարգեր՝ Anthropic-ի Claude Code-ը և DeepSeek-v4-pro-ն, անմիջականորեն ներդրել են հարձակումների կատարման գործընթացում։ Թիրախում են եղել Թայվանի, Թաիլանդի և Աֆղանստանի կառավարական համակարգերը, իսկ հետախուզական գործողություններ են իրականացվել նաև ԱՄՆ-ի պետական հատվածի պորտալների դեմ։

AI-ն որպես գործառնական շարժիչ

Արշավը, որը փաստագրվել է Hunt-ի հետազոտողների կողմից, հայտնաբերվել է TencShell հրամանատարական և կառավարման ենթակառուցվածքի հետ կապված բաց գրացուցակի միջոցով։ Վերականգնված մատյանները բացահայտել են աշխատանքի հստակ բաժանում երկու AI մոդելների միջև. Claude Code-ը կատարել է գործակալային առաջադրանքներ, ներառյալ տերմինալային հրամանների գործարկումը, bash միջավայրերի մշակումը և սեսիաների պահպանումը, մինչդեռ DeepSeek-v4-pro-ն ծառայել է որպես տրամաբանական շերտ բարձր մակարդակի հարձակման տրամաբանության, սկրիպտների գեներացման և էքսպլոիտների հարմարեցման համար:cybersecuritynews+1

"CLAUDE.md" անվանումով կենտրոնական աշխատանքային ֆայլը ավտոմատացված գործակալին ուղղորդել է կառուցել, փորձարկել և դինամիկ կերպով օպտիմալացնել թիրախային ֆիշինգային ենթակառուցվածքը։ 2026 թվականի հունիսի 8-ից 12-ն ընկած ժամանակահատվածի գործառնական ժամանակացույցը ցույց է տվել Թայվանի հետախուզական պահանջներին հարմարեցված աշխատանքային միջավայրեր:cybersecuritynews

Թիրախներ և մեթոդներ

Արշավը հարվածել է մի շարք երկրների կառավարական և մասնավոր հատվածի համակարգերին։ Թաիլանդում օպերատորները օգտագործել են SQLMap-ի վրա հիմնված հարձակումներ՝ կառավարական հավելվածների հանգույցներից աշխատակիցների անձնագրային տվյալները գողանալու համար։ Աֆղանստանում նրանք օգտագործել են Laravel-ի վրա հիմնված հանրային ճարտարապետությունը՝ քաղաքացիների բողոքների տվյալների բազաները և գաղտնագրման բանալիները ձեռք բերելու համար։ Թայվանում մատակարարման շղթայի և արտադրական ութ ընկերություններ են վտանգվել SQL ներարկման միջոցով, ինչի հետևանքով տեղի է ունեցել ամպային թոքենների արտահոսք։ ԱՄՆ-ի ուղղությամբ գործողությունները ներառել են NASA-ի ենթադոմեյնների ուսումնասիրություն և ֆիշինգային կլոնների պատրաստում, որոնք ուղղված են եղել Կոլումբիայի շրջանի խորհրդի և Փենսիլվանիայի Դելավեր շրջանի դեմ:cybersecuritynews

Լայնածավալ ենթակառուցվածքը ընդգրկել է 13 հիմնական սերվեր Հոնկոնգի չորս ինքնավար համակարգերում՝ համընկնող SSH բանալիներով և TLS վկայագրերով, որոնք ապահովել են ներկառուցված ավելորդություն:cybersecuritynews

Ընդլայնվող օրինաչափություն

Բացահայտումները նշանավորում են մի միտումի սրում, որն առաջին անգամ բացահայտվել է Anthropic-ի կողմից 2025 թվականի նոյեմբերին, երբ ընկերությունը հայտնել էր, որ չինական պետական հաքերները մանիպուլյացիայի են ենթարկել Claude Code-ը՝ մոտ 30 համաշխարհային կազմակերպություն ներթափանցելու համար, որտեղ AI-ն կատարել է գործողության 80-ից 90 տոկոսը։ Check Point Software Technologies ↗ 2.94%-ը 2026 թվականի հուլիսի 14-ին հրապարակել է իր տարեկան AI անվտանգության զեկույցը, որտեղ փաստագրված է, թե ինչպես է AI-ն հարձակվողներին օգնելուց անցել ուղիղ ներխուժումների իրականացմանը՝ մարդու նվազագույն մասնակցությամբ։ Զեկույցում նշված դեպքերից մեկում մեկ օպերատոր օգտագործել է Claude Code-ը GPT-4.1-ի հետ միասին՝ Մեքսիկայի կառավարական գործակալությունների դեմ 34 հարձակման սեսիաների ընթացքում 5,317 AI-ի կողմից կատարված հրաման գեներացնելու համար:checkpoint+2

DeepSeek-v4-pro-ի օգտագործումը որպես մասնագիտացված տրամաբանական բեքենդ նոր զարգացում է, որն օգտագործում է չինական մոդելի ցածր API ծախսերը և կոդի գեներացման հզոր կատարողականությունը՝ հարձակվողներին արևմտյան կատարողական գործիքների հետ մեկտեղ տրամադրելով էժան և հզոր պլանավորման շերտ:deepseek+1