Suspeitos hackers chineses usam Claude Code e modelos chineses de IA para invadir firewalls ligadas ao governo dos EUA
A startup israelita de cibersegurança com IA Dream, com verificação da Palo Alto Networks, identificou um grupo suspeito de ser chinês a usar uma exploração personalizada da falha PHP2Shell para invadir 25 servidores, incluindo firewalls ligadas ao governo dos Estados Unidos.
Os ataques, iniciados a 23 de outubro de 2026, visaram organizações nos EUA, Japão, Taiwan e Coreia do Sul, explorando firewalls Palo Alto Networks com versões vulneráveis do PAN-OS. A cadeia completa de ataque demorou menos de 15 minutos, segundo a Dream.
Os investigadores encontraram nos sistemas dos atacantes o Claude Code da Anthropic, bem como o 'aiscan', uma plataforma ofensiva configurada com os modelos chineses DeepSeek e Kimi, além de chaves de API para o motor de busca FOFA — usado para identificar cerca de 19 mil firewalls Palo Alto expostas na internet.
A Dream alertou que 'o túnel persistente para a organização ligada ao governo dos EUA está provavelmente ainda ativo'. A CISA e o FBI recusaram comentar. O ataque não foi totalmente autónomo, mas ilustra como ferramentas de IA ocidentais e chinesas estão a ser combinadas em alegadas operações de intrusão estatal.
Fontes
- The Register www.theregister.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.