Gli hacker di stato cinesi stanno scalando gli attacchi con DeepSeek
I gruppi di hacker sponsorizzati dallo stato cinese hanno raddoppiato il volume dei loro attacchi delegando a DeepSeek il lavoro di ricognizione e lo sviluppo di malware, secondo una nuova ricerca dell'azienda taiwanese di threat intelligence TeamT5. La scoperta è notevole non perché sia apparso un nuovo strumento sofisticato, ma perché è vero il contrario: gli hacker stanno ottenendo di più con un modello AI economico e con restrizioni deboli, piuttosto che con uno all'avanguardia.
La ricerca di TeamT5 descrive un modello in cui i gruppi legati allo stato delegano a DeepSeek le parti ripetitive e dispendiose in termini di tempo di un attacco—mappare la rete di un bersaglio, redigere codice di exploit e scrivere varianti di malware—invece di gestire quel lavoro manualmente. Poiché DeepSeek impone restrizioni di sicurezza minime ed è economico da eseguire su larga scala, i team di hacker possono generare grandi volumi di ricognizione e codice malevolo senza l'attrito che i modelli AI commerciali più protetti tipicamente introducono. Il risultato, secondo TeamT5, è che questi gruppi stanno ora conducendo più del doppio degli attacchi rispetto a prima di iniziare a usare lo strumento in questo modo.
Perché le deboli protezioni contano più della potenza grezza
Il presupposto convenzionale negli ambienti della cybersecurity è stato che modelli AI più capaci rappresentino la minaccia più grande, poiché possono ragionare attraverso catene di attacco complesse e produrre output più convincenti. I risultati di TeamT5 ribaltano questa aspettativa. Ciò che conta di più per gli attaccanti che gestiscono operazioni su larga scala non è necessariamente il modello più intelligente, ma quello che farà ciò che viene richiesto senza opposizione e non prosciugherà le risorse dell'operazione su larga scala. DeepSeek soddisfa entrambi i criteri: è relativamente capace, è economico da interrogare ripetutamente e non applica lo stesso livello di filtraggio dei contenuti che i laboratori AI occidentali hanno integrato nei loro prodotti commerciali.
Non è la prima volta che i ricercatori documentano attori cinesi legati allo stato che si affidano a strumenti AI per accelerare le operazioni. Notizie precedenti su hacker cinesi che hanno usato AI open-source in un attacco a Taiwan hanno descritto ciò che i ricercatori hanno chiamato un attacco informatico completamente autonomo, end-to-end guidato dall'AI, mirato al governo di Taiwan. Il nuovo rapporto di TeamT5 suggerisce che quel modello non è un incidente isolato ma parte di un cambiamento più ampio verso operazioni assistite dall'AI che diventano pratica standard per questi gruppi, con DeepSeek che funge sempre più da cavallo di battaglia dietro le quinte.
La posta in gioco per la privacy per utenti comuni e organizzazioni
Raddoppiare il volume degli attacchi non significa necessariamente raddoppiare la sofisticazione, ma significa che più bersagli vengono colpiti, più ricognizione viene fatta su più reti e più varianti di malware personalizzate vengono prodotte per sfuggire alle difese. Per le organizzazioni, questo si traduce in una probabilità di base più alta di essere scansionate, sondate o prese di mira, anche se non sono un bersaglio che fa notizia. Per gli individui, la preoccupazione è meno diretta ma comunque reale: i gruppi legati allo stato che usano l'AI per scalare la ricognizione spesso non mirano solo alle reti governative. Giornalisti, attivisti e ricercatori sono stati storicamente bersagli dello spionaggio digitale legato allo stato cinese, come documentato nel report su una campagna di spionaggio sostenuta dalla Cina mirata a giornalisti e attivisti. Strumenti che rendono la ricognizione e la creazione di malware più economiche e veloci abbassano la barriera per espandere quel tipo di targeting a un gruppo più ampio di persone.
L'uso di un modello AI rivolto ai consumatori come DeepSeek solleva anche una questione di privacy separata: quanti dati fluiscono attraverso questi sistemi e chi potrebbe essere in grado di accedere ai registri delle query o ai modelli di utilizzo. Mentre la ricerca di TeamT5 si concentra su come gli hacker stanno usando lo strumento in modo offensivo, l'implicazione più ampia è che le piattaforme AI con controlli di sicurezza lassi stanno diventando integrate nei flussi di lavoro degli attori delle minacce, e questa è una tendenza che i team di sicurezza dovranno monitorare attentamente in futuro.
Cosa significa questo per te
La maggior parte dei lettori non sarà un bersaglio diretto dei gruppi di hacker sponsorizzati dallo stato cinese, ma la tendenza più ampia conta comunque. Gli attacchi assistiti dall'AI tendono ad aumentare il volume puro di tentativi di phishing, attività di scansione e varianti di malware in circolazione online, il che aumenta le probabilità che l'igiene di sicurezza di base venga messa alla prova più spesso. Giornalisti, attivisti, ricercatori e chiunque lavori su temi legati alla Cina dovrebbe essere particolarmente vigile, data la storia documentata di campagne di spionaggio mirate contro questi gruppi.
I passi pratici rimangono gli stessi indipendentemente da come vengono generati gli attacchi: mantenere software e sistemi operativi aggiornati, usare password forti e uniche con un gestore di password, abilitare l'autenticazione multi-fattore quando possibile e diffidare di messaggi o allegati non richiesti, anche se sembrano insolitamente curati. Gli strumenti AI possono rendere malware e contenuti di phishing più convincenti e più abbondanti, ma non cambiano i fondamentali di ciò che mantiene sicuri account e dispositivi.
Mentre i modelli AI con controlli di sicurezza deboli continuano ad abbassare il costo delle operazioni informatiche su larga scala, aspettatevi che più aziende di threat intelligence riportino risultati simili. Rimanere informati su come questi strumenti vengono usati e mantenere pratiche di sicurezza costanti rimane la difesa più affidabile disponibile per individui e organizzazioni.
