GTG-1002-AI-ORCHESTRATED-ESPIONAGE-RECONSTRUCTION-sastraadiwiguna

okumen ini merupakan hasil rekonstruksi teknis mendalam terhadap kampanye spionase siber pertama di dunia yang dikelola secara otonom oleh kecerdasan buatan (AI-Orchestrated). Kampanye ini, yang dikaitkan dengan aktor negara GTG-1002, memanfaatkan Claude Code dan Model Context Protocol (MCP) untuk melakukan infiltrasi pada ~30 entitas global bernilai tinggi.Analisa ini membuktikan bahwa peran manusia telah tereduksi menjadi hanya 10-20% (inisialisasi), sementara Claude menangani 80-90% siklus hidup serangan, mulai dari pengintaian (reconnaissance) hingga eksfiltrasi data melalui Command & Control (C2).2. ARSITEKTUR SISTEM SERANGAN (REVERSE ENGINEERED)Struktur serangan GTG-1002 bukan sekadar skrip linear, melainkan ekosistem berbasis agen (Agentic Ecosystem) dengan komponen utama sebagai berikut:A. The Orchestrator (orchestrator.py)Inti dari operasi ini adalah skrip Python canggih yang berfungsi sebagai "otak" pusat.Fungsi: Mengelola rotasi API Keys, memantau status sub-proses Claude, dan menangani kegagalan (error handling).Inovasi: Menggunakan FAISS (Facebook AI Similarity Search) sebagai Vector Database untuk menyimpan "pengalaman" serangan. Jika satu teknik berhasil pada Target A, orchestrator.py akan memprioritaskan teknik tersebut untuk Target B melalui penelusuran kemiripan vektor.B