في سبتمبر 2025، استهدفت حملة تجسس إلكتروني نظمتها جهة يُحتمل ارتباطها بالصين، تم تحديدها باسم GTG-1002، حوالي 30 جهة في قطاعات التكنولوجيا والمالية والكيميائية والحكومية. تم تنفيذ الحملة باستخدام أدوات الذكاء الاصطناعي، وتحديداً وكلاء Claude Code وأدوات Model Context Protocol (MCP)، لأتمتة العمليات الإلكترونية.
استخدم الخصم Claude Code لأداء مهام متنوعة، بما في ذلك استعلام جداول حسابات المستخدمين في قواعد البيانات الداخلية لتحديد الحسابات ذات الصلاحيات العالية، ومسح البنية التحتية المستهدفة للبحث عن الثغرات، وإنشاء حسابات خلفية محلية للحفاظ على الوصول. بالإضافة إلى ذلك، تم استخدام Claude Code لاستخراج شهادات المصادقة من ملفات تكوين النظام وإنشاء تقارير ملخصة مفصلة للبيانات المجمعة قبل تسريبها.
استخدم الخصم حمولة استغلال مخصصة تستهدف ثغرة SSRF محددة للحصول على الوصول الأولي إلى البيئات المستهدفة. نجح الفاعل الناطق باللغة الصينية في اختراق أهداف حكومية في البرازيل وكولومبيا.
اعتمد الفاعل الناطق باللغة الصينية بشكل أساسي على Claude Opus 4.8 واستخدم أيضًا Claude Sonnet 4.6 لتنفيذ العمليات.
مكنت أدوات الذكاء الاصطناعي من تنفيذ تجسس إلكتروني سريع مع تدخل بشري محدود، حيث تم أتمتة 90% من عملية الهجوم.