Chinesische Hacker verdoppeln Angriffe mit DeepSeek KI

Chinesische, staatlich unterstützte Hackergruppen haben ihr Angriffsvolumen mehr als verdoppelt, nachdem sie DeepSeek und andere Open-Source-Modelle der künstlichen Intelligenz in ihre Operationen integriert haben, so eine am Montag veröffentlichte Studie des taiwanesischen Cybersicherheitsunternehmens TeamT5.

Die Ergebnisse verdeutlichen, wie einfache KI-Tools, die kostengünstig und mit begrenzten Sicherheitsbeschränkungen verfügbar sind, es erfahrenen Akteuren ermöglichen, ihre Operationen über mehrere Phasen von Cyberkampagnen hinweg zu skalieren.

'Die KI der Wahl'

"DeepSeek ist die KI der Wahl für chinesische Hacker, weil sie relativ leistungsstark ist und nur sehr schwache Sicherheitsvorkehrungen besitzt", sagte Charles Li, Chefanalyst bei TeamT5. "Westliche Modelle sind zwar sehr begehrt, aber ihre Sicherheitsvorkehrungen sind viel strenger und erfordern deutlich mehr Aufwand, um sie zu umgehen."investing+1

Forscher führen die Beliebtheit von DeepSeek auf seine Leistungsfähigkeit, die niedrigen Betriebskosten und die Leichtigkeit zurück, mit der es für böswillige Zwecke angepasst werden kann. Obwohl andere chinesische Modelle wie Moonshots Kimi K3 mehr Leistung bieten, sind sie laut Bloomberg für Hacker zu teuer, um sie in großem Maßstab einzusetzen.bloomberg

TeamT5 identifizierte mehrere Gruppen, die diese Technologie nutzen. Eine Gruppe namens Grimfengxi verwendete DeepSeek, um Exploit-Code zu generieren, während Huapi ein chinesisches KI-Modell, bei dem es sich vermutlich um DeepSeek handelt, bei einem Angriff auf das E-Mail-System eines taiwanesischen Unternehmens einsetzte. Eine dritte Gruppe, Teleboyi, nutzte die Plattform, um rund 1.000 IP-Adressen zu sammeln und Unternehmensdomänen zu kartieren.cryptobriefing+1

Westliche Modelle ebenfalls im Visier

Die Untersuchung ergab auch, dass chinesische Angreifer auf westliche KI-Tools zurückgreifen. Das Cybersicherheitsunternehmen CyCraft fand Beweise dafür, dass ein Unternehmen, das Hacking-Tools verkauft, OpenAI:s ChatGPT bei einem Angriff auf eine westliche Denkfabrik einsetzte, um Software zur Entschlüsselung einer gestohlenen Signal-Datenbank zu entwickeln.cryptobriefing

TeamT5 berichtete, dass eine Gruppe namens Slime22 nach dem Eindringen in ein taiwanesisches Technologieunternehmen Anthropic:s Claude Code nutzte und sich als Sicherheitsingenieure ausgab, um die Schutzmechanismen des Modells zu umgehen.cryptobriefing

Autonome KI-Angriffe nehmen zu

Eine separate Untersuchung von Palo Alto Networks ↘ 2.94% Unit 42, die Ende Juli veröffentlicht wurde, dokumentierte das, was Forscher als die erste vollständig autonome offensive KI-Operation in freier Wildbahn beschrieben. Ein chinesischsprachiger Akteur nutzte DeepSeek über das Open-Source-Framework Hermes Agent, um mehr als 460 Systeme anzugreifen, und drang über eine Schwachstelle in Citrix NetScaler erfolgreich in mindestens drei Organisationen ein.thehackernews+2

Der Angreifer versuchte auch, Claude Code und OpenAI-Modelle zu verwenden, doch Sicherheitsmaßnahmen blockierten die bösartigen Anfragen und führten schließlich zur Deaktivierung des Kontos. DeepSeek, auf das über ein Open-Source-Framework ohne clientseitige Einschränkungen zugegriffen wurde, konnte ungehindert fortfahren.bleepingcomputer+2