Kinijos programišiai padvigubino atakų skaičių naudodami „DeepSeek“ dirbtinį intelektą

Su Kinijos valstybe susijusios programišių grupės daugiau nei padvigubino savo atakų skaičių po to, kai į savo veiklą integravo „DeepSeek“ ir kitus atvirojo kodo dirbtinio intelekto modelius, teigiama pirmadienį Taivano kibernetinio saugumo įmonės „TeamT5“ paskelbtame tyrime.

Šios išvados iliustruoja, kaip pigūs ir ribotų saugumo apribojimų turintys DI įrankiai leidžia patyrusiems kibernetiniams nusikaltėliams plėsti savo operacijas įvairiuose atakų etapuose.

„DI pasirinkimas“

„DeepSeek yra Kinijos programišių pasirinktas DI, nes jis yra gana galingas ir turi labai silpnus kibernetinio saugumo apribojimus“, – sakė „TeamT5“ vyriausiasis analitikas Charlesas Li. „Vakarietiški modeliai yra labai paklausūs, tačiau jų apsaugos priemonės yra daug griežtesnės ir reikalauja daug daugiau pastangų jas apeiti.“investing+1

Tyrėjai teigia, kad „DeepSeek“ populiarumą lemia jo našumas, mažos eksploatacijos sąnaudos ir lengvas pritaikymas kenkėjiškiems tikslams. Nors kiti Kinijos modeliai, pavyzdžiui, „Moonshot“ Kimi K3, pasižymi didesne galia, pasak „Bloomberg“, jie vis dar per brangūs programišiams, kad būtų naudojami dideliu mastu.bloomberg

„TeamT5“ identifikavo kelias grupes, naudojančias šią technologiją. Grupė, vadinama „Grimfengxi“, naudojo „DeepSeek“ kenkėjiškam kodui generuoti, o „Huapi“ naudojo Kinijos DI modelį, kuris, manoma, yra „DeepSeek“, atakoje prieš Taivano įmonės el. pašto sistemą. Trečioji grupė, „Teleboyi“, platformą naudojo maždaug 1 000 IP adresų rinkimui ir įmonių domenų žemėlapių sudarymui.cryptobriefing+1

Taikomasi ir į vakarietiškus modelius

Tyrimas taip pat atskleidė, kad Kinijos užpuolikai atsigręžė į vakarietiškus DI įrankius. Kibernetinio saugumo įmonė „CyCraft“ rado įrodymų, kad programišių įrankius parduodanti įmonė naudojo „OpenAI“ „ChatGPT“, taikydamasi į vakarietišką analitinį centrą, ir naudojo jį programinei įrangai, skirtai iššifruoti pavogtą „Signal“ duomenų bazę, kurti.cryptobriefing

„TeamT5“ teigė, kad grupė, žinoma kaip „Slime22“, po įsilaužimo į Taivano technologijų įmonę naudojo „Anthropic“ „Claude Code“, apsimesdami kibernetinio saugumo inžinieriais, kad apeitų modelio apsaugos priemones.cryptobriefing

Atsiranda autonominės DI atakos

Atskiras „Palo Alto Networks“ ↘ 0.26% „Unit 42“ tyrimas, paskelbtas liepos pabaigoje, užfiksavo tai, ką tyrėjai apibūdino kaip pirmąją visiškai autonominę puolamąją DI operaciją, stebėtą realioje aplinkoje. Kinų kalba kalbantis kibernetinis nusikaltėlis naudojo „DeepSeek“ per atvirojo kodo „Hermes Agent“ sistemą, kad nusitaikytų į daugiau nei 460 sistemų, ir sėkmingai įsilaužė į bent tris organizacijas per „Citrix NetScaler“ pažeidžiamumą.thehackernews+2

Operatorius taip pat bandė naudoti „Claude Code“ ir „OpenAI“ modelius, tačiau saugumo priemonės užblokavo kenkėjiškas užklausas ir galiausiai paskyra buvo išjungta. „DeepSeek“, pasiekiamas per atvirojo kodo sistemą be kliento pusės apribojimų, veikė be jokių kliūčių.bleepingcomputer+2