Se detectó una campaña de intrusión respaldada por el estado chino altamente estructurada. Los atacantes integraron Claude Code y DeepSeek-v4-pro como motores operativos en sus flujos de ciberespionaje. Estas herramientas de IA no se usaron solo como apoyo, sino directamente en la ejecución de las operaciones. Utilizaron la infraestructura de comando y control (C2) denominada TencShell.