हंट.आईओ ने सरकारी संस्थाओं के खिलाफ अभियान में एजेंटिक एलएलएम को जोड़ा, लेकिन आरोपण अनिश्चित बना हुआ है

जुलाई 2026 में, Hunt.io ने एक संदिग्ध चीनी साइबर जासूसी अभियान का विश्लेषण प्रकाशित किया। जांचकर्ताओं ने हांगकांग के बुनियादी ढांचे के एक क्लस्टर में एक सर्वर पर एक खुली निर्देशिका पाई, जिसमें 2,431 फाइलें थीं, जैसे पीड़ितों का सोर्स कोड, ऑपरेशन लॉग, वेब शेल और शोषण स्क्रिप्ट। असामान्य रूप से, लॉग में 8 से 12 जून 2026 तक Claude Code 2.1.165 के लगातार सत्र दिखाई दिए, जिसमें Claude Code एजेंटिक कार्यों और शेल कमांड को संभाल रहा था, जबकि DeepSeek-v4-pro का उपयोग तर्क और स्क्रिप्ट परिशोधन के लिए किया गया था। हालांकि, Hunt.io चेतावनी देता है कि यह मॉडल विक्रेताओं को संलिप्त नहीं ठहराता है, और सार्वजनिक डेटा किसी विशिष्ट समूह के लिए विश्वसनीय आरोपण की अनुमति नहीं देता है; चीनी मूल का आकलन भाषा, बुनियादी ढांचे और लक्ष्यों पर आधारित है, जिसे मध्यम रूप से संभावित दर्जा दिया गया है। अभियान ने कई प्रारंभिक पहुंच वैक्टरों का उपयोग किया, जिसमें एक ताइवानी रासायनिक कंपनी और एक थाई राज्य सेवा के खिलाफ SQL इंजेक्शन, और एक ताइवानी दूरसंचार उपकरण निर्माता की जावास्क्रिप्ट फाइलों में उजागर रहस्य शामिल थे। हमलावरों ने फ़िशिंग पेज भी तैयार किए, जिनमें अमेरिकी संस्थाओं के लिए WordPress लॉगिन पेजों की नकल शामिल थी। Hunt.io जोर देता है कि जबकि ये AI उपकरण परिचालन गति बढ़ाते हैं, वे खुली निर्देशिका, लीक हुई कुंजियों और SQL इंजेक्शन जैसी मूलभूत हमले की सतह की समस्याओं को नहीं बदलते हैं। रिपोर्ट नवंबर 2025 में Anthropic के अभियान GTG-1002 के खुलासे के साथ समानताएं भी खींचती है, लेकिन नोट करती है कि दोनों को एक ही अभिनेता से जोड़ना सबूतों द्वारा समर्थित नहीं है।