ჩინელი ჰაკერები DeepSeek AI-ის გამოყენებით კიბერშეტევების რაოდენობას აორმაგებენ

ჩინეთთან დაკავშირებულმა ჰაკერულმა ჯგუფებმა კიბერშეტევების მოცულობა ორჯერ გაზარდეს მას შემდეგ, რაც თავიანთ ოპერაციებში DeepSeek-ი და სხვა ღია კოდის მქონე ხელოვნური ინტელექტის მოდელები ჩართეს, ნათქვამია ტაივანური კიბერუსაფრთხოების ფირმა TeamT5-ის მიერ ორშაბათს გამოქვეყნებულ კვლევაში.

აღმოჩენები ცხადყოფს, თუ როგორ აძლევს ხელოვნური ინტელექტის მარტივი, იაფი და შეზღუდული უსაფრთხოების მქონე ინსტრუმენტები გამოცდილ ჰაკერებს საშუალებას, გააფართოონ თავიანთი საქმიანობა კიბერკამპანიების სხვადასხვა ეტაპზე.

'არჩეული ხელოვნური ინტელექტი'

"DeepSeek არის ჩინელი ჰაკერების არჩევანი, რადგან ის შედარებით მძლავრია და ძალიან სუსტი კიბერუსაფრთხოების ბარიერები აქვს," განაცხადა TeamT5-ის მთავარმა ანალიტიკოსმა ჩარლზ ლიმ. "დასავლური მოდელები ძალიან პოპულარულია, მაგრამ მათი უსაფრთხოების ბარიერები ბევრად მკაცრია და მათ გვერდის ავლით ბევრად მეტი ძალისხმევაა საჭირო."investing+1

მკვლევარების თქმით, DeepSeek-ის პოპულარობა განპირობებულია მისი შესაძლებლობებით, დაბალი საოპერაციო ხარჯებით და იმ სიმარტივით, რომლითაც მისი მორგება შესაძლებელია მავნე მიზნებისთვის. Bloomberg-ის ცნობით, მიუხედავად იმისა, რომ სხვა ჩინური მოდელები, როგორიცაა Moonshot-ის Kimi K3, უფრო მძლავრია, ისინი ჰაკერებისთვის მასშტაბური გამოყენებისთვის ძალიან ძვირია.bloomberg

TeamT5-მა გამოავლინა რამდენიმე ჯგუფი, რომლებიც ამ ტექნოლოგიას იყენებენ. ჯგუფმა Grimfengxi გამოიყენა DeepSeek ექსპლოიტ კოდის შესაქმნელად, ხოლო Huapi-მ გამოიყენა ჩინური AI მოდელი, რომელიც სავარაუდოდ DeepSeek-ია, ტაივანური კომპანიის ელექტრონული ფოსტის სისტემაზე თავდასხმისას. მესამე ჯგუფმა, Teleboyi-მ, პლატფორმა გამოიყენა დაახლოებით 1,000 IP მისამართის შესაგროვებლად და კორპორატიული დომენების რუკების შესადგენად.cryptobriefing+1

დასავლური მოდელებიც სამიზნეშია

კვლევამ ასევე აჩვენა, რომ ჩინელი თავდამსხმელები დასავლურ AI ინსტრუმენტებსაც მიმართავენ. კიბერუსაფრთხოების ფირმა CyCraft-მა აღმოაჩინა მტკიცებულება, რომ კომპანია, რომელიც ჰაკერულ ინსტრუმენტებს ყიდის, იყენებდა OpenAI-ის ChatGPT-ს დასავლური ანალიტიკური ცენტრის წინააღმდეგ თავდასხმისას, რათა შეემუშავებინა პროგრამული უზრუნველყოფა მოპარული Signal-ის მონაცემთა ბაზის გასაშიფრად.cryptobriefing

TeamT5-ის თქმით, ჯგუფმა, რომელიც ცნობილია როგორც Slime22, გამოიყენა Anthropic-ის Claude Code ტაივანური ტექნოლოგიური კომპანიის გატეხვის შემდეგ, სადაც ისინი თავს კიბერუსაფრთხოების ინჟინრებად ასაღებდნენ, რათა მოდელის უსაფრთხოების მექანიზმებისთვის გვერდი აეარათ.cryptobriefing

ავტონომიური AI თავდასხმების გაჩენა

Palo Alto Networks-ის ↘ 0.26% Unit 42-ის მიერ ივლისის ბოლოს გამოქვეყნებულმა ცალკეულმა კვლევამ დააფიქსირა ის, რასაც მკვლევარები უწოდებენ პირველ სრულად ავტონომიურ შეტევით AI ოპერაციას. ჩინურენოვანმა ჰაკერმა გამოიყენა DeepSeek ღია კოდის Hermes Agent ჩარჩოს მეშვეობით, რათა დაემიზნებინა 460-ზე მეტი სისტემა და წარმატებით გაეტეხა სულ მცირე სამი ორგანიზაცია Citrix NetScaler-ის მოწყვლადობის გამოყენებით.thehackernews+2

ოპერატორმა ასევე სცადა Claude Code-ისა და OpenAI-ის მოდელების გამოყენება, მაგრამ უსაფრთხოების ზომებმა დაბლოკა მავნე მოთხოვნები და საბოლოოდ გამოიწვია ანგარიშის გაუქმება. DeepSeek-მა, რომელზეც წვდომა ხორციელდებოდა ღია კოდის ჩარჩოს მეშვეობით კლიენტის მხარეს შეზღუდვების გარეშე, შეუფერხებლად განაგრძო მუშაობა.bleepingcomputer+2