对Hunt.io《疑似中国黑客利用Claude Code 和DeepSeek攻击多国政府及金融机构》报告的反驳

网空闲话plus

2026年7月19日 07:08
北京

在小说阅读器读本章

去阅读

编者荐语：

美国威胁情报公司Hunt.io发布报告，声称发现疑似中国黑客利用Claude Code和DeepSeek-v4-pro攻击多国政府及金融机构。该报告技术细节翔实，但其核心结论——“Chinese Operators”——的归因逻辑却经不起推敲。

以下文章来源于九州五域
，作者认知棱镜

九州五域
.

传递网络安全理念｜提供网络安全服务

【编者按】2026年7月14日，美国威胁情报公司Hunt.io发布报告，声称发现疑似中国黑客利用Claude Code和DeepSeek-v4-pro攻击多国政府及金融机构。该报告技术细节翔实，但其核心结论——“Chinese Operators”——的归因逻辑却经不起推敲。

Hunt.io@成立于2023年，由前SecurityTrails工程师创立，核心商业模式是销售威胁狩猎平台。高冲击力的地缘政治归因叙事，与其商业利益之间存在天然的激励兼容。

本号基于对报告证据链的系统审查，逐项拆解其归因逻辑：简体中文只能证明中文工作环境，DeepSeek作为公开API工具不具身份指向性，香港服务器也不能等同于中国攻击者。在缺少操作者真实IP、身份信息、代码血缘等关键锚点的情况下，“中国黑客”这一结论缺乏排他性证据支撑。

我们无意否定攻击事件本身的技术价值，但呼吁业界对商业机构的归因结论保持必要审慎——证据不足时的不确定性，比言之凿凿的误判更接近真相。

全文报告下载地址：https://192.144.141.131:8080/d/6CZDE