Hakerzy powiązani z chińskim państwem przeprowadzają teraz dwa razy więcej ataków niż przed powierzeniem rutynowej pracy DeepSeek i systemom sztucznej inteligencji (AI) open-source, według tajwańskiej firmy zajmującej się wywiadem zagrożeń TeamT5.
Atrybucja pozostaje nieprecyzyjna. Firma nie może powiązać każdego naruszenia z konkretnym systemem, chociaż stwierdziła, że DeepSeek pozostaje popularnym wyborem wśród hakerów.
Dlaczego tania AI przewyższa modele frontier dla atakujących
Odkrycie to odwraca powszechne założenie, że ryzyko ofensywnej AI leży głównie w najbardziej zaawansowanych systemach. Zamiast tego operatorzy skalują teraz produkcję, korzystając z relatywnie słabszych narzędzi.
Koszt i pobłażliwość napędzają ten wybór. Kimi K3 od Moonshot jest bardziej potężny. Jednak TeamT5 nie zarejestrował żadnych incydentów z jego udziałem i uważa, że jego koszty eksploatacji są zbyt wysokie dla hakerów.
Charles Li, główny analityk w TeamT5, bezpośrednio przedstawił kompromis.
„DeepSeek jest preferowaną AI dla chińskich hakerów, ponieważ jest relatywnie potężna z bardzo niskimi zabezpieczeniami cybernetycznymi. Zachodnie modele są bardzo pożądane, ale ich zabezpieczenia są znacznie bardziej rygorystyczne i wymagają znacznie więcej wysiłku, aby je obejść,” powiedział Li.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Jak hakerzy używają AI
TeamT5 uzyskał skrypty i logi, umieszczając DeepSeek w różnych etapach ataku. Grupa o nazwie Grimfengxi użyła go do generowania kodu exploit. Teleboyi użył go do zebrania 1,000 adresów IP i mapowania domeny celu.
Huapi zaatakował system e-mailowy tajwańskiej firmy za pomocą chińskiego modelu, który badacze uważają za DeepSeek. Pojawiają się również narzędzia zachodnie.
TeamT5 powiedział, że grupa znana jako Slime22 włamała się do systemów tajwańskiej firmy technologicznej, zainstalowała Kali i skierowała Claude Code do przeprowadzenia ruchu lateralnego. Operatorzy ominęli zabezpieczenia, twierdząc, że są inżynierami przeprowadzającymi autoryzowane testy.
Tymczasem, CyCraft zidentyfikował chiński startup zatrudniający 10 osób, sprzedający oprogramowanie do włamań za 300 000 do 500 000 juanów, czyli około 44 500 do 74 000 dolarów. Co najmniej cztery grupy hakerskie je kupiły. Firma również korzystała z ChatGPT podczas ataku.
Rzecznik OpenAI powiedział, że firma jest zobowiązana do identyfikowania, zapobiegania i zakłócania prób nadużywania swoich modeli.
Tymczasem chińskie grupy nie są same w tej zmianie. Północnokoreańska Kimsuky również testuje lokalne modele.
Anthropic doszedł do szerszego wniosku w czerwcu, stwierdzając, że AI teraz zajmuje się zaawansowanymi pracami ataków dla hakerów, którzy nie mają umiejętności, aby zrobić to samodzielnie.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
