Çinli hackerlar DeepSeek yapay zekasıyla saldırı hacmini ikiye katladı

Tayvanlı siber güvenlik firması TeamT5 tarafından Pazartesi günü yayınlanan araştırmaya göre, Çin bağlantılı hacker grupları, DeepSeek ve diğer açık kaynaklı yapay zeka modellerini operasyonlarına entegre ettikten sonra saldırı hacimlerini iki katından fazla artırdı.

Bulgular, düşük maliyetli ve sınırlı güvenlik kısıtlamalarına sahip temel yapay zeka araçlarının, deneyimli tehdit aktörlerinin siber kampanyaların her aşamasında operasyonlarını nasıl ölçeklendirdiğini gözler önüne seriyor.

'Tercih Edilen Yapay Zeka'

TeamT5 baş analisti Charles Li, "DeepSeek, nispeten güçlü olması ve çok düşük siber güvenlik kısıtlamalarına sahip olması nedeniyle Çinli hackerların tercih ettiği yapay zekadır," dedi. "Batılı modeller çok rağbet görüyor ancak güvenlik kısıtlamaları çok daha katı ve bunları aşmak çok daha fazla çaba gerektiriyor."investing+1

Araştırmacılar, DeepSeek'in popülaritesinin performans yeteneklerinden, düşük operasyonel maliyetlerden ve kötü niyetli amaçlar için özelleştirilmesinin kolaylığından kaynaklandığını belirtti. Bloomberg'e göre, Moonshot'ın Kimi K3'ü gibi diğer Çinli modeller daha fazla güç sunsa da, hackerların bunları geniş ölçekte dağıtması için çok pahalı kalıyorlar.bloomberg

TeamT5, bu teknolojiyi kullanan birkaç grup tespit etti. Grimfengxi adlı bir grup, istismar kodu oluşturmak için DeepSeek'i kullanırken, Huapi, Tayvanlı bir şirketin e-posta sistemine yönelik saldırıda DeepSeek olduğu düşünülen bir Çin yapay zeka modelini kullandı. Üçüncü bir grup olan Teleboyi ise platformu yaklaşık 1.000 IP adresi toplamak ve kurumsal alan adlarını haritalamak için kullandı.cryptobriefing+1

Batılı Modeller de Hedefte

Araştırma ayrıca Çinli saldırganların Batılı yapay zeka araçlarına da yöneldiğini ortaya koydu. Siber güvenlik firması CyCraft, hacker araçları satan bir şirketin, çalınan bir Signal veritabanının şifresini çözmek için yazılım geliştirmek amacıyla Batılı bir düşünce kuruluşunu hedef alırken OpenAI'ın ChatGPT'sini kullandığına dair kanıtlar buldu.cryptobriefing

TeamT5, Slime22 olarak bilinen bir grubun, Tayvanlı bir teknoloji şirketini ihlal ettikten sonra modelin güvenlik önlemlerini aşmak için kendilerini siber güvenlik mühendisleri olarak tanıtarak Anthropic'in Claude Code'unu kullandığını belirtti.cryptobriefing

Otonom Yapay Zeka Saldırıları Ortaya Çıkıyor

Palo Alto Networks'ün ↘ 0.26% Unit 42 birimi tarafından Temmuz ayı sonlarında yayınlanan ayrı bir araştırma, araştırmacıların vahşi ortamda gözlemlenen ilk tamamen otonom saldırgan yapay zeka operasyonu olarak tanımladığı durumu belgeledi. Çince konuşan bir tehdit aktörü, 460'tan fazla sistemi hedef almak için açık kaynaklı Hermes Agent çerçevesi aracılığıyla DeepSeek'i kullandı ve bir Citrix NetScaler açığı üzerinden en az üç kuruluşu başarıyla ihlal etti.thehackernews+2

Operatör ayrıca Claude Code ve OpenAI modellerini de kullanmaya çalıştı, ancak güvenlik önlemleri kötü niyetli istekleri engelledi ve sonuçta hesabın devre dışı bırakılmasına yol açtı. İstemci tarafında kısıtlamalar olmaksızın açık kaynaklı bir çerçeve aracılığıyla erişilen DeepSeek ise hiçbir engel olmaksızın çalışmaya devam etti.bleepingcomputer+2