Κινέζοι χάκερ διπλασίασαν τις επιθέσεις τους χρησιμοποιώντας το DeepSeek AI

Κινεζικές ομάδες χάκερ που συνδέονται με το κράτος έχουν υπερδιπλασιάσει τον όγκο των επιθέσεών τους μετά την ενσωμάτωση του DeepSeek και άλλων μοντέλων τεχνητής νοημοσύνης ανοιχτού κώδικα στις δραστηριότητές τους, σύμφωνα με έρευνα που δημοσιεύθηκε τη Δευτέρα από την ταϊβανέζικη εταιρεία κυβερνοασφάλειας TeamT5.

Τα ευρήματα καταδεικνύουν πώς βασικά εργαλεία τεχνητής νοημοσύνης, διαθέσιμα με χαμηλό κόστος και περιορισμένους περιορισμούς ασφαλείας, επιτρέπουν σε έμπειρους δράστες να κλιμακώσουν τις επιχειρήσεις τους σε πολλαπλά στάδια κυβερνοεπιθέσεων.

Η τεχνητή νοημοσύνη της επιλογής τους

"Το DeepSeek είναι η τεχνητή νοημοσύνη της επιλογής για τους Κινέζους χάκερ επειδή είναι σχετικά ισχυρό με πολύ χαλαρές δικλείδες ασφαλείας", δήλωσε ο Charles Li, επικεφαλής αναλυτής στην TeamT5. "Τα δυτικά μοντέλα είναι ιδιαίτερα περιζήτητα, αλλά οι δικλείδες ασφαλείας τους είναι πολύ πιο αυστηρές και απαιτούν πολύ μεγαλύτερη προσπάθεια για να παρακαμφθούν".investing+1

Οι ερευνητές ανέφεραν ότι η δημοτικότητα του DeepSeek πηγάζει από τις επιδόσεις του, το χαμηλό λειτουργικό κόστος και την ευκολία με την οποία μπορεί να προσαρμοστεί για κακόβουλους σκοπούς. Αν και άλλα κινεζικά μοντέλα, όπως το Kimi K3 της Moonshot, προσφέρουν μεγαλύτερη ισχύ, παραμένουν πολύ ακριβά για να αναπτυχθούν σε μεγάλη κλίμακα από χάκερ, σύμφωνα με το Bloomberg.bloomberg

Η TeamT5 εντόπισε αρκετές ομάδες που χρησιμοποιούν την τεχνολογία. Μια ομάδα με την ονομασία Grimfengxi χρησιμοποίησε το DeepSeek για να δημιουργήσει κώδικα εκμετάλλευσης, ενώ η Huapi χρησιμοποίησε ένα κινεζικό μοντέλο τεχνητής νοημοσύνης, που πιστεύεται ότι είναι το DeepSeek, σε επίθεση στο σύστημα ηλεκτρονικού ταχυδρομείου μιας ταϊβανέζικης εταιρείας. Μια τρίτη ομάδα, η Teleboyi, χρησιμοποίησε την πλατφόρμα για να συλλέξει περίπου 1.000 διευθύνσεις IP και να χαρτογραφήσει εταιρικούς τομείς.cryptobriefing+1

Στο στόχαστρο και τα δυτικά μοντέλα

Η έρευνα αποκάλυψε επίσης ότι οι Κινέζοι επιτιθέμενοι έχουν στραφεί και σε δυτικά εργαλεία τεχνητής νοημοσύνης. Η εταιρεία κυβερνοασφάλειας CyCraft βρήκε στοιχεία ότι μια εταιρεία που πουλάει εργαλεία hacking χρησιμοποίησε το ChatGPT της OpenAI κατά τη στόχευση μιας δυτικής δεξαμενής σκέψης, χρησιμοποιώντας το για την ανάπτυξη λογισμικού αποκρυπτογράφησης μιας κλεμμένης βάσης δεδομένων του Signal.cryptobriefing

Η TeamT5 ανέφερε ότι μια ομάδα γνωστή ως Slime22 χρησιμοποίησε το Claude Code της Anthropic αφού παραβίασε μια ταϊβανέζικη εταιρεία τεχνολογίας, παρουσιάζοντας τα μέλη της ως μηχανικούς κυβερνοασφάλειας για να παρακάμψουν τις δικλείδες ασφαλείας του μοντέλου.cryptobriefing

Εμφάνιση αυτόνομων επιθέσεων με τεχνητή νοημοσύνη

Ξεχωριστή έρευνα από τη μονάδα Unit 42 της Palo Alto Networks ↘ 0.26%, που δημοσιεύθηκε στα τέλη Ιουλίου, κατέγραψε αυτό που οι ερευνητές περιέγραψαν ως την πρώτη πλήρως αυτόνομη επιθετική επιχείρηση τεχνητής νοημοσύνης που παρατηρήθηκε στην πράξη. Ένας κινεζόφωνος δράστης χρησιμοποίησε το DeepSeek μέσω του πλαισίου ανοιχτού κώδικα Hermes Agent για να στοχεύσει περισσότερα από 460 συστήματα, παραβιάζοντας επιτυχώς τουλάχιστον τρεις οργανισμούς μέσω μιας ευπάθειας στο Citrix NetScaler.thehackernews+2

Ο χειριστής προσπάθησε επίσης να χρησιμοποιήσει το Claude Code και τα μοντέλα της OpenAI, αλλά τα μέτρα ασφαλείας μπλόκαραν τα κακόβουλα αιτήματα και οδήγησαν τελικά στην απενεργοποίηση του λογαριασμού. Το DeepSeek, στο οποίο υπήρξε πρόσβαση μέσω ενός πλαισίου ανοιχτού κώδικα χωρίς περιορισμούς από την πλευρά του πελάτη, συνέχισε τη δράση του χωρίς εμπόδια.bleepingcomputer+2