Kinesiska hackare fördubblar attackvolym med DeepSeek AI

Kinesiska statsstödda hackergrupper har mer än fördubblat sin attackvolym efter att ha integrerat DeepSeek och andra AI-modeller med öppen källkod i sin verksamhet, enligt forskning som publicerades på måndagen av det taiwanesiska cybersäkerhetsföretaget TeamT5.

Resultaten illustrerar hur grundläggande AI-verktyg, som finns tillgängliga till låg kostnad och med begränsade säkerhetsrestriktioner, gör det möjligt för erfarna hotaktörer att skala upp sin verksamhet genom flera stadier av cyberkampanjer.

'Det föredragna AI-verktyget'

"DeepSeek är det föredragna valet för kinesiska hackare eftersom det är relativt kraftfullt med mycket svaga säkerhetsspärrar," säger Charles Li, chefsanalytiker på TeamT5. "Västerländska modeller är mycket eftertraktade men deras säkerhetsspärrar är mycket strängare och kräver betydligt mer ansträngning att kringgå."investing+1

Forskare menar att DeepSeeks popularitet beror på dess prestanda, låga driftskostnader och hur enkelt det kan anpassas för skadliga syften. Även om andra kinesiska modeller som Moonshot Kimi K3 erbjuder mer kraft, är de för dyra för hackare att distribuera i stor skala, enligt Bloomberg.bloomberg

TeamT5 identifierade flera grupper som använder tekniken. Gruppen Grimfengxi använde DeepSeek för att generera skadlig kod, medan Huapi använde en kinesisk AI-modell som tros vara DeepSeek i en attack mot ett taiwanesiskt företags e-postsystem. En tredje grupp, Teleboyi, använde plattformen för att samla in cirka 1 000 IP-adresser och kartlägga företagsdomäner.cryptobriefing+1

Västerländska modeller också måltavlor

Forskningen avslöjade också att kinesiska angripare har vänt sig till västerländska AI-verktyg. Cybersäkerhetsföretaget CyCraft fann bevis för att ett företag som säljer hackingverktyg använde OpenAI:s ChatGPT vid en attack mot en västerländsk tankesmedja, för att utveckla programvara som dekrypterar en stulen Signal-databas.cryptobriefing

TeamT5 uppgav att en grupp känd som Slime22 använde Anthropic:s Claude Code efter att ha brutit sig in hos ett taiwanesiskt teknikföretag, där de utgav sig för att vara säkerhetsingenjörer för att kringgå modellens skyddsmekanismer.cryptobriefing

Autonoma AI-attacker uppstår

Separat forskning från Palo Alto Networks ↘ 0.26% Unit 42, publicerad i slutet av juli, dokumenterade vad forskare beskriver som den första helt autonoma offensiva AI-operationen som observerats i det vilda. En kinesisktalande hotaktör använde DeepSeek genom ramverket Hermes Agent med öppen källkod för att attackera mer än 460 system, och lyckades bryta sig in i minst tre organisationer via en sårbarhet i Citrix NetScaler.thehackernews+2

Operatören försökte även använda Claude Code och OpenAI-modeller, men säkerhetsåtgärder blockerade de skadliga förfrågningarna och ledde slutligen till att kontot inaktiverades. DeepSeek, som nåddes via ett ramverk med öppen källkod utan begränsningar på klientsidan, kunde fortsätta utan hinder.bleepingcomputer+2