袭击策划工作在阿富汗赫拉特远程完成，跨多国边境通过加密线上渠道统筹调度；策划者与执行者全程没有一次线下会面，整套行动流程衔接得天衣无缝。2024年1月伊朗克尔曼早前发生的袭击，采用的也是同一套行动模式。
2024至2025年间，巴基斯坦联合伊朗、俄罗斯及其他国际伙伴，依托情报线索开展多轮专项行动，在巴阿边境地带清除、抓获多名“伊斯兰国呼罗珊分支”高价值目标人物。
联合国安理会监测小组报告披露的相关调查结果，以及巴基斯坦国内媒体的报道，向全球反恐体系发出警示：“伊斯兰国呼罗珊分支”已具备成熟的网络作战能力。
调查显示，多起袭击事件标志着该组织正式迈入依托新技术开展恐怖活动的新阶段。基地组织等恐怖组织历来擅长运用各类新式手段散播恐怖，曾使用无人机、加密通讯软件等现代工具；但“伊斯兰国呼罗珊分支”更进一步掌控了网络空间，熟练运用加密通讯程序、暗网以及加密数字货币开展活动。
虚拟哈里发：四大行动领域
“伊斯兰国呼罗珊分支”向数字领域转型，绝非细微的行动调整，也不局限于煽动宣传与招募人员，而是一次架构重组，整体依托四大独立却环环相扣的领域运转。
一、意识形态传播
该领域用于无地域限制地输出极端主义叙事。“呼罗珊之声”杂志是“伊斯兰国呼罗珊分支”的宣传载体，产出普什图语、达里语、俄语、乌兹别克语、波斯语、乌尔都语、马拉雅拉姆语、孟加拉语、英语多语种宣传内容。刊物精准面向特定受众，一边渲染当地民众的不满情绪，一边绑定巴勒斯坦人的苦难处境进行洗脑。
二、人员招募生态体系
借助社交媒体、游戏平台聊天频道、专业地下论坛蛊惑青年，将潜在圣战分子接入成熟的组织网络。该组织深谙数字化青年文化、审美、游戏、爆款短视频的传播逻辑，把极端思想嵌入适配算法推送、极易引发情绪共鸣的内容形式中。
三、资金支撑体系
依靠加密货币与线上捐款渠道筹措资金，绕开传统金融监管体系。加密货币彻底改变了恐怖组织的募资金融架构。尽管区块链溯源分析技术持续升级，但因其具备匿名属性，数字货币仍是跨境资金流转的首选工具。ISKP 在此领域的运作愈发体系化：专门设立加密货币钱包，拆分交易以规避追踪。
募资渠道还利用加沙等冲突地区穆斯林的苦难博取同情，将捐款包装成宗教义务。2025年巴基斯坦清剿ISKP媒体及境外行动小组后，该组织发布警示，要求信徒停止向其此前公开的门罗币钱包二维码转账，该钱包已遭泄露监控。
四、跨境线上行动统筹
ISKP完成网络空间行动一体化搭建，依托加密通讯软件、安全信道，跨境完成袭击策划、后勤调度、行动实施，以及事后美化宣扬恐怖袭击。
其最核心的数字化革新，是改造圣战培训模式：摒弃过去需要远赴营地、线下授课、人员集中的传统实体培训，打造只要有网络即可随时学习的线上教学体系。ISKP制作并大范围传播详尽实操手册，内容涵盖武器使用、简易爆炸装置制作、行动保密规范、目标筛选、战术规划。
人工智能新前沿：自动化极端思想洗脑
近年来，ISKP在其成熟的线上运作体系中取得质的突破，开始将生成式人工智能融入宣传煽动与人员招募整套机制。克罗库斯城音乐厅恐袭发生后，ISKP宣传部门利用人工智能生成新闻简报，将这起残暴袭击包装成一场战略胜利，并采用适配多地区受众的话术同步对外输出。人工智能工具可短时间批量产出多语种内容、精准针对不同群体，已然成为“伊斯兰国呼罗珊分支”的战力倍增器。
但人工智能最令人警惕的用途，是依托AI驱动的聊天机器人，这类工具已被证实是高效的极端化洗脑载体。有一桩广为引用的案例：2021年一名19岁英籍印度男子企图刺杀伊丽莎白二世女王，其极端思想的形成，部分源于他在Replika平台自建的AI聊天机器人，双方累计往来五千余条消息，他将机器人视作共情、不断怂恿自己的同伴。
与此同时，ISKP正在深度运用人工智能：该组织资深意识形态分子以严苛的萨拉菲派伊斯兰教义与塔克菲里极端思想训练专属洗脑聊天机器人。这套工具会剥离极端化过程中的人为接触环节，不仅大幅提升去极端化工作难度，还能让最终实施袭击的人员身份隐匿、难以追踪。此种局面，对于全球防范、打击暴力极端主义的各项工作而言，无异于一场噩梦。
“伊斯兰国呼罗珊分支”从谋求实体地盘的武装组织，演变为完全依托数字网络运作的跨国恐怖体系，是近年影响最为深远的事态发展之一。在沙哈卜・穆哈吉尔领导下，ISKP证明：即便其实体据点遭到清剿，也无法彻底瓦解该组织 —— 它的核心依托是线上虚拟存在，而非实体地域。倘若全球反恐体系无法实现更高程度整合、提升工作效率，或是沦为地缘博弈的牺牲品，只会给飞速适配各类新技术的恐怖组织提供可乘之机。