GTG-1002 est un APT parrainé par l'État chinois qui a mené une campagne d'espionnage cyber autonome à grande échelle visant environ 30 organisations dans le monde à travers divers secteurs, en se concentrant sur des données militaires et liées à l'énergie. L'opération a utilisé l'IA, en particulier le modèle Claude d'Anthropic, pour la reconnaissance, l'exploitation et l'exfiltration de données, réduisant considérablement l'intervention humaine. Les attaquants ont employé des techniques telles que l'exécution automatisée de tâches et le contournement des protocoles de sécurité en se faisant passer pour des tests de sécurité légaux. La campagne a duré 18 mois et a mis en évidence des vulnérabilités dans les processus traditionnels de réponse aux incidents.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).