Завдяки використанню ШІ китайські хакери подвоїли кількість атак

Китайські хакери збільшили кількість атак завдяки використанню відкритих ШІ-моделей, включаючи DeepSeek, повідомив Bloomberg. За даними тайванської дослідницької компанії Team T5, кількість атак, здійснених пов'язаними з Пекіном кібергрупами, зросла більш ніж удвічі з тих пір, як вони почали використовувати ШІ для розробки складного шкідливого ПЗ.

Джерело зображення: Sasun Bughdaryan/unsplash.com

Дослідники зазначили, що ідентифікувати використовувані хакерами ШІ-моделі поки не вдається, хоча, за їхніми даними, розробки DeepSeek користуються популярністю в кіберзлочинному середовищі завдяки своїй високій продуктивності та можливості індивідуальної настройки, а також низьким вимогам до безпеки.

У той час як у США зростає занепокоєння щодо автономних можливостей передових моделей від Anthropic і OpenAI після серії здійснених ними зломів у тестовій середовищі, китайські хакери використовують набагато менш досконалий ІІ для масштабування своєї діяльності та здійснення атак, незважаючи на наявність у країні більш потужних ШІ-моделей, включаючи Kimi K3 від Moonshot.

«DeepSeek — це переважна ШІ-модель для китайських хакерів, оскільки вона відносно потужна і має дуже низькі кіберобмеження, — зазначив Чарльз Лі (Charles Li), головний аналітик Team T5. — Західні моделі користуються більшим попитом, але їх обмеження набагато суворіші і вимагають більше зусиль для обходу».

За даними Team T5, група Grimfengxi використовувала DeepSeek для створення експлойт-кодів. Інша група хакерів Huapi застосовувала китайську ШІ-модель, зазвичай DeepSeek, для атаки на поштову систему тайської компанії. Третя група хакерів, відома як Teleboyi, використовувала цю платформу для збору 1 тис. IP-адрес з інтернету та складання карти доменів компанії.

В деяких випадках китайські хакери застосовували для атак американські ШІ-моделі. Компанія з кібербезпеки CyCraft повідомила, що ChatGPT використовувався під час атаки на західний аналітичний центр. Отримавши копію локальної бази даних Signal співробітника з зламаного комп'ютера, хакери звернулися до чат-бота за допомогою у створенні програмного модуля, призначеного для її розшифровки.

Хочеш дізнатися більше — читай відгуки