Hunt.io связывает агентные LLM с кампанией против государственных структур, но атрибуция остается неопределенной
Компания Hunt.io опубликовала исследование вероятной китайской кампании кибершпионажа, уникальной тем, что в ней обнаружены следы использования агентных ИИ, в частности Claude Code и DeepSeek-v4-pro. Расследование началось с кластера C2 TencShell и выявило открытый каталог с 2431 файлами, включая исходный код жертв, журналы, веб-шеллы и отсканированные государственные хосты. Хотя Hunt.io с умеренной уверенностью приписывает кампанию предположительно китайским операторам, она не доказывает полную автономию ИИ и не связывает ее с конкретными государственными группами.
В июле 2026 года компания Hunt.io опубликовала анализ предполагаемой китайской кампании кибершпионажа. Исследователи обнаружили открытый директорий на сервере в инфраструктурном кластере, расположенном в Гонконге, содержащий 2431 файл — включая исходный код жертв, журналы операций, веб-шеллы и скрипты для эксплуатации уязвимостей. Примечательно, что в журналах зафиксированы устойчивые сессии
Показать ещё ↓
Источник: Habr — хаб ИИ —
оригинал