Компания Zhengzhou Zhirong Network Technology (ZRON) предположительно превращала похищенные государственные документы в готовую разведывательную продукцию с помощью ИИ. Среди материалов, попавших в распоряжение компании, оказалась российская дипломатическая переписка, документы о визитах иностранных лидеров на Филиппины, протоколы совещаний пакистанского премьер-министра и письмо из Ватикана с информацией о тайваньской делегации. Также в базе компании нашлись паспортные данные и номера визовых заявлений американских должностных лиц.
ZRON позиционировала себя не только как поставщик инструментов для взлома. Компания предлагала заказчикам информацию из правительственных почтовых систем разных стран, дополняя исходные данные аналитикой. Такой подход соответствует системе, сформировавшейся в Китае, где государственные органы привлекают частных подрядчиков для кибероперации и сбора разведданных.
В презентациях ZRON упоминались стандартные возможности кибершпионажа: отслеживание компьютеров Windows, перехват нажатий клавиш, удалённое выполнение команд, сбор данных с устройств Apple и извлечение информации из почтовых систем. Полный объём реальных возможностей компании остаётся неясным.
После кражи информации ИИ должен был сортировать документы, связывать события во времени и формировать разведывательные отчёты. В переписке сотрудников компании один из работников предлагал поручить модели оценку рисков и подготовку рекомендаций, оставив людям только загрузку исходных материалов. Название используемой модели и её поставщик не раскрыты. Аналогичный эффект наблюдается в государственной слежке, где нейросети значительно сокращают объём ручной аналитической работы.
Опубликованные документы ZRON не доказывают, что компания самостоятельно украла каждый из представленных файлов или передала весь массив китайским ведомствам. Специалистам не удалось подтвердить подлинность всех материалов и установить происхождение каждой записи.
Структура ZRON напоминает уже разоблачённую инфраструктуру китайских наёмных хакеров. В конце 2025 года Великобритания ввела санкции против компаний i-Soon и Integrity Tech, связав их с более широкой экосистемой частных игроков, обслуживающих государственные кибероперации.
ИИ добавляет такому рынку новый уровень автоматизации. В сентябре Anthropic описала реальные операции, где модели уже помогали вести разведку, обрабатывать украденные сведения и управлять отдельными стадиями атак. История ZRON демонстрирует другой аспект той же автоматизации: огромный архив украденной дипломатической переписки можно быстро преобразовать из набора файлов в поисковую базу с выявленными связями между людьми и готовыми аналитическими выводами.
