https://cyberveille.ch/tags/sub2api/ Recent content in Sub2API on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-operateur-sinophone-utilise-des-agents-ia-claude-qwen-deepseek-pour-cibler-des-gouvernements-asiatiques/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-operateur-sinophone-utilise-des-agents-ia-claude-qwen-deepseek-pour-cibler-des-gouvernements-asiatiques/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 3 septembre 2026 par Hunt.io, cet article de recherche CTI documente une campagne d&rsquo;intrusion attribuée à un opérateur sinophone non nommé, distincte d&rsquo;une précédente campagne publiée en juillet 2026. La divulgation a été faite sous TLP:AMBER aux CERTs nationaux concernés avant publication.</p> <h2 id="-cibles-identifiées">🎯 Cibles identifiées</h2> <ul> <li><strong>Archives du Parti Kuomintang (KMT)</strong> à Taïwan</li> <li><strong>Ministère des Affaires étrangères d&rsquo;Indonésie</strong></li> <li><strong>Gouvernement du district de Fengtai</strong> (Pékin, Chine continentale)</li> <li><strong>Plateforme IA éducative chinoise</strong> et système de carte universitaire</li> <li><strong>Systèmes industriels à Da Nang</strong>, Vietnam</li> <li><strong>Opérateur télécom afghan</strong> (reconnaissance réseau)</li> </ul> <h2 id="-infrastructure-ia-offensive--secflow">🤖 Infrastructure IA offensive : SecFlow</h2> <p>L&rsquo;opérateur a déployé <strong>SecFlow</strong>, un framework d&rsquo;orchestration IA qui répartit les tâches de reconnaissance, exploitation, collecte et reporting entre des workers spécialisés utilisant <strong>Claude (ACP)</strong>, <strong>Qwen Code</strong> et <strong>DeepSeek</strong>. Les modèles sont interchangeables sans modifier l&rsquo;interface de tâche. Des endpoints privés sous <code>niestools.com</code> proxifient le trafic vers les modèles.</p>