Hunt.io yhdistää agenttiset kielimallit hallitusten vastaiseen kampanjaan, mutta määrittäminen on epävarmaa

Heinäkuussa 2026 Hunt.io julkaisi analyysin epäillystä kiinalaisesta kybervakoilukampanjasta. Tutkijat löysivät avoimen hakemiston Hongkongin infrastruktuuriklusterin palvelimelta, joka sisälsi 2 431 tiedostoa, kuten uhrien lähdekoodia, toimintalokeja, verkkokuoria ja hyväksikäyttöskriptejä. Epätavallista oli, että lokit paljastivat pysyviä Claude Code 2.1.165 -istuntoja 8.–12. kesäkuuta 2026, jolloin Claude Code hoiti agenttimaisia tehtäviä ja komentorivikomentoja, kun taas DeepSeek-v4-pro:ta käytettiin päättelyyn ja skriptien hiomiseen. Hunt.io kuitenkin varoittaa, että tämä ei tarkoita, että mallien toimittajat olisivat osallisia, eikä julkinen data mahdollista luotettavaa kohdistamista tiettyyn ryhmään; arvio kiinalaisesta alkuperästä perustuu kieleen, infrastruktuuriin ja kohteisiin, ja sen todennäköisyys on kohtalainen. Kampanjassa käytettiin useita alkuvaiheen pääsyvektoreita, mukaan lukien SQL-injektio taiwanilaista kemian yritystä ja thaimaalaista valtion palvelua vastaan, sekä paljastettuja salaisuuksia taiwanilaisen tietoliikennelaitteiden valmistajan JavaScript-tiedostoissa. Hyökkääjät valmistelivat myös tietojenkalastelusivuja, mukaan lukien WordPress-kirjautumissivujen klooneja yhdysvaltalaisille toimijoille. Hunt.io korostaa, että vaikka nämä tekoälytyökalut lisäävät toiminnan vauhtia, ne eivät muuta perustavanlaatuisia hyökkäyspinta-alaongelmia, kuten avoimia hakemistoja, vuotaneita avaimia ja SQL-injektioita. Raportti vetää myös yhtäläisyyksiä Anthropicin marraskuun 2025 julkistukseen kampanjasta GTG-1002, mutta toteaa, että näyttö ei tue niiden yhdistämistä samaan toimijaan.