Չինացի հաքերները կրկնապատկել են հարձակումների ծավալը DeepSeek AI-ի միջոցով

Չինական պետական հաքերային խմբերը կրկնապատկել են իրենց հարձակումների ծավալը այն բանից հետո, երբ իրենց գործողություններում ներառել են DeepSeek-ը և արհեստական բանականության այլ բաց կոդով մոդելներ, ըստ թայվանական կիբերանվտանգության TeamT5 ընկերության երկուշաբթի օրը հրապարակված հետազոտության:

Բացահայտումները ցույց են տալիս, թե ինչպես են հասանելի, ցածր գնով և սահմանափակ անվտանգության կարգավորումներով AI գործիքները հնարավորություն տալիս փորձառու սպառնալիքներին մասշտաբավորել իրենց գործողությունները կիբերարշավների բազմաթիվ փուլերում:

'Ընտրված AI-ն'

"DeepSeek-ը չինացի հաքերների ընտրությունն է, քանի որ այն համեմատաբար հզոր է և ունի շատ թույլ կիբերպաշտպանիչ մեխանիզմներ," ասել է TeamT5-ի գլխավոր վերլուծաբան Չարլզ Լին: "Արևմտյան մոդելները մեծ պահանջարկ ունեն, բայց դրանց պաշտպանիչ մեխանիզմները շատ ավելի խիստ են և պահանջում են շատ ավելի մեծ ջանքեր դրանք շրջանցելու համար:"investing+1

Հետազոտողները նշում են, որ DeepSeek-ի ժողովրդականությունը բխում է դրա կատարողական հնարավորություններից, ցածր գործառնական ծախսերից և այն հեշտությունից, որով այն կարող է հարմարեցվել չարամիտ նպատակների համար: Ըստ Bloomberg-ի, թեև չինական այլ մոդելներ, ինչպիսիք են Moonshot-ի Kimi K3-ը, ավելի մեծ հզորություն ունեն, դրանք չափազանց թանկ են հաքերների կողմից մասշտաբային կիրառման համար:bloomberg

TeamT5-ը բացահայտել է մի քանի խումբ, որոնք օգտագործում են այս տեխնոլոգիան: Grimfengxi կոչվող խումբը DeepSeek-ն օգտագործել է էքսպլոյտ կոդ գեներացնելու համար, մինչդեռ Huapi-ն օգտագործել է չինական AI մոդել, որը համարվում է DeepSeek, թայվանական ընկերության էլեկտրոնային փոստի համակարգի վրա հարձակման ժամանակ: Երրորդ խումբը՝ Teleboyi-ն, հարթակն օգտագործել է մոտ 1,000 IP հասցե հավաքելու և կորպորատիվ դոմենները քարտեզագրելու համար:cryptobriefing+1

Արևմտյան մոդելները նույնպես թիրախում են

Հետազոտությունը նաև պարզել է, որ չինացի հարձակվողները դիմել են արևմտյան AI գործիքներին: Կիբերանվտանգության CyCraft ընկերությունը ապացույցներ է գտել, որ հաքերային գործիքներ վաճառող ընկերությունը օգտագործել է OpenAI-ի ChatGPT-ն արևմտյան վերլուծական կենտրոնի վրա հարձակվելիս՝ օգտագործելով այն գողացված Signal տվյալների բազան վերծանելու համար ծրագրակազմ մշակելու նպատակով:cryptobriefing

TeamT5-ը հայտնել է, որ Slime22 անունով հայտնի խումբը օգտագործել է Anthropic-ի Claude Code-ը թայվանական տեխնոլոգիական ընկերությանը կոտրելուց հետո՝ ներկայանալով որպես կիբերանվտանգության ինժեներներ՝ մոդելի պաշտպանիչ մեխանիզմները շրջանցելու համար:cryptobriefing

Ինքնավար AI հարձակումների ի հայտ գալը

Palo Alto Networks-ի ↘ 0.26% Unit 42-ի կողմից հուլիսի վերջին հրապարակված առանձին հետազոտությունը փաստագրել է այն, ինչ հետազոտողները նկարագրել են որպես առաջին լիովին ինքնավար հարձակողական AI գործողությունը: Չինախոս հարձակվողը օգտագործել է DeepSeek-ը բաց կոդով Hermes Agent շրջանակի միջոցով՝ թիրախավորելու ավելի քան 460 համակարգ՝ հաջողությամբ կոտրելով առնվազն երեք կազմակերպություն Citrix NetScaler-ի խոցելիության միջոցով:thehackernews+2

Օպերատորը նաև փորձել է օգտագործել Claude Code-ը և OpenAI-ի մոդելները, սակայն անվտանգության միջոցառումները արգելափակել են չարամիտ հարցումները և ի վերջո հանգեցրել հաշվի անջատմանը: DeepSeek-ը, որին հասանելիություն է տրվել բաց կոդով շրջանակի միջոցով՝ առանց հաճախորդի կողմից սահմանափակումների, շարունակել է աշխատել առանց խոչընդոտների:bleepingcomputer+2