Chinesische staatliche Hacker skalieren Angriffe mit DeepSeek
Chinesische staatlich geförderte Hackergruppen haben ihr Angriffsvolumen verdoppelt, indem sie Aufklärungsarbeit und Malware-Entwicklung an DeepSeek ausgelagert haben, so neue Forschungsergebnisse des taiwanesischen Threat-Intelligence-Unternehmens TeamT5. Dieses Ergebnis ist bemerkenswert, nicht weil ein ausgeklügeltes neues Werkzeug aufgetaucht ist, sondern weil das Gegenteil der Fall ist: Hacker erreichen mit einem billigen, nur schwach eingeschränkten KI-Modell mehr als mit einem hochmodernen.
TeamT5s Forschung beschreibt ein Muster, bei dem staatsnahe Gruppen die repetitiven, zeitaufwendigen Teile eines Angriffs – das Kartieren des Netzwerks eines Ziels, das Entwerfen von Exploit-Code und das Schreiben von Malware-Varianten – an DeepSeek delegieren, anstatt diese Arbeit manuell zu erledigen. Da DeepSeek nur minimale Sicherheitsbeschränkungen auferlegt und im großen Maßstab kostengünstig zu betreiben ist, können Hackergruppen große Mengen an Aufklärungsdaten und bösartigem Code erzeugen, ohne die Reibung, die stärker abgesicherte kommerzielle KI-Modelle typischerweise mit sich bringen. Das Ergebnis ist laut TeamT5, dass diese Gruppen nun mehr als doppelt so viele Angriffe durchführen wie bevor sie das Tool auf diese Weise zu nutzen begannen.
Warum schwache Schutzmechanismen wichtiger sind als rohe Rechenleistung
Die herkömmliche Annahme in Cybersicherheitskreisen war, dass leistungsfähigere KI-Modelle die größere Bedrohung darstellen, da sie komplexe Angriffsketten durchdenken und überzeugendere Ausgaben produzieren können. TeamT5s Erkenntnisse kehren diese Erwartung um. Was für Angreifer, die groß angelegte Operationen durchführen, am wichtigsten ist, ist nicht unbedingt das intelligenteste Modell, sondern dasjenige, das tut, was verlangt wird, ohne Widerstand zu leisten, und die Operation bei Volumen nicht in den Ruin treibt. DeepSeek erfüllt beide Kriterien: Es ist relativ leistungsfähig, es ist billig, es wiederholt abzufragen, und es wendet nicht das gleiche Maß an Inhaltsfilterung an, das westliche KI-Labore in ihre kommerziellen Produkte eingebaut haben.
Dies ist nicht das erste Mal, dass Forscher dokumentiert haben, dass staatsnahe chinesische Akteure KI-Tools nutzen, um Operationen zu beschleunigen. Frühere Berichterstattung über chinesische Hacker, die Open-Source-KI bei einem Angriff auf Taiwan einsetzen beschrieb, was Forscher einen vollständig autonomen, End-to-End-KI-gesteuerten Cyberangriff auf Taiwans Regierung nannten. TeamT5s neuer Bericht deutet darauf hin, dass dieses Muster kein Einzelfall ist, sondern Teil einer breiteren Verschiebung hin zu KI-gestützten Operationen, die für diese Gruppen zum Standard werden, wobei DeepSeek zunehmend als Arbeitstier hinter den Kulissen dient.
Die Datenschutzrisiken für alltägliche Nutzer und Organisationen
Die Verdopplung des Angriffsvolumens bedeutet nicht unbedingt eine Verdopplung der Raffinesse, aber sie bedeutet, dass mehr Ziele getroffen werden, mehr Aufklärung auf mehr Netzwerken betrieben wird und mehr maßgeschneiderte Malware-Varianten produziert werden, um an Abwehrmechanismen vorbeizukommen. Für Organisationen bedeutet das eine höhere Basiswahrscheinlichkeit, gescannt, untersucht oder ins Visier genommen zu werden, selbst wenn sie kein Schlagzeilen-taugliches Ziel sind. Für Einzelpersonen ist die Sorge weniger direkt, aber dennoch real: Staatsnahe Gruppen, die KI zur Skalierung der Aufklärung nutzen, zielen oft nicht nur auf Regierungsnetzwerke ab. Journalisten, Aktivisten und Forscher waren historisch gesehen Ziele chinesischer staatlich geförderter digitaler Spionage, wie in der Berichterstattung über eine China-gestützte Spionagekampagne gegen Journalisten und Aktivisten dokumentiert. Tools, die Aufklärung und Malware-Erstellung billiger und schneller machen, senken die Hürde, diese Art von Zielerfassung auf einen breiteren Personenkreis auszuweiten.
Die Verwendung eines verbraucherorientierten KI-Modells wie DeepSeek wirft auch eine separate Datenschutzfrage auf: Wie viele Daten fließen durch diese Systeme, und wer könnte Zugriff auf Abfrageprotokolle oder Nutzungsmuster haben? Während sich TeamT5s Forschung darauf konzentriert, wie Hacker das Tool offensiv nutzen, ist die breitere Implikation, dass KI-Plattformen mit laxen Sicherheitskontrollen zunehmend in die Arbeitsabläufe von Bedrohungsakteuren eingebettet werden, und das ist ein Trend, den Sicherheitsteams künftig genau verfolgen müssen.
Was das für Sie bedeutet
Die meisten Leser werden keine direkten Ziele chinesischer staatlich geförderter Hackergruppen sein, aber der breitere Trend ist dennoch wichtig. KI-gestützte Angriffe neigen dazu, die schiere Menge an Phishing-Versuchen, Scan-Aktivitäten und Malware-Varianten im Umlauf zu erhöhen, was die Chancen steigert, dass grundlegende Sicherheitshygiene öfter auf die Probe gestellt wird. Journalisten, Aktivisten, Forscher und alle, die zu China-bezogenen Themen arbeiten, sollten besonders wachsam sein, angesichts der dokumentierten Geschichte gezielter Spionagekampagnen gegen diese Gruppen.
Die praktischen Schritte bleiben unabhängig davon, wie Angriffe erzeugt werden, gleich: Halten Sie Software und Betriebssysteme gepatcht, verwenden Sie starke und einzigartige Passwörter mit einem Passwortmanager, aktivieren Sie wo möglich die Multi-Faktor-Authentifizierung und seien Sie skeptisch gegenüber unaufgeforderten Nachrichten oder Anhängen, selbst wenn sie ungewöhnlich poliert aussehen. KI-Tools können Malware und Phishing-Inhalte überzeugender und häufiger machen, aber sie ändern nicht die Grundlagen dessen, was Konten und Geräte sicher hält.
Da KI-Modelle mit schwachen Sicherheitskontrollen weiterhin die Kosten für die Durchführung groß angelegter Cyberoperationen senken, werden voraussichtlich weitere Threat-Intelligence-Unternehmen ähnliche Ergebnisse melden. Informiert zu bleiben, wie diese Tools verwendet werden, und konsistente Sicherheitspraktiken beizubehalten, bleibt die zuverlässigste Verteidigung, die Einzelpersonen und Organisationen gleichermaßen zur Verfügung steht.
