Chinese staatshackers schalen aanvallen op met DeepSeek
Chinese door de staat gesteunde hackergroepen hebben hun aanvalsvolume verdubbeld door verkenningswerk en malware-ontwikkeling over te dragen aan DeepSeek, volgens nieuw onderzoek van het Taiwanese dreigingsinformatiebureau TeamT5. Deze bevinding is opmerkelijk niet omdat er een geavanceerd nieuw hulpmiddel is verschenen, maar omdat het tegendeel waar is: hackers bereiken meer met een goedkoop, zwak beperkt AI-model dan met een baanbrekend model.
TeamT5's onderzoek beschrijft een patroon waarin aan de staat gelieerde groepen de repetitieve, tijdrovende delen van een aanval – het in kaart brengen van het netwerk van een doelwit, het opstellen van exploitcode en het schrijven van malwarevarianten – delegeren aan DeepSeek in plaats van dat werk handmatig te doen. Omdat DeepSeek minimale veiligheidsbeperkingen oplegt en goedkoop is om op schaal te draaien, kunnen hackteams grote hoeveelheden verkenning en kwaadaardige code genereren zonder de wrijving die zwaarder bewaakte commerciële AI-modellen doorgaans introduceren. Het resultaat is volgens TeamT5 dat deze groepen nu meer dan twee keer zoveel aanvallen uitvoeren als voordat ze het hulpmiddel op deze manier begonnen te gebruiken.
Waarom zwakke waarborgen belangrijker zijn dan ruwe kracht
De conventionele aanname in cyberbeveiligingskringen is dat capabelere AI-modellen de grotere dreiging vormen, omdat ze complexe aanvalsketens kunnen beredeneren en overtuigender output kunnen produceren. De bevindingen van TeamT5 keren die verwachting om. Wat voor aanvallers die grootschalige operaties draaien het meest telt, is niet noodzakelijkerwijs het slimste model, maar het model dat doet wat gevraagd wordt zonder tegenwerking en de operatie niet failliet laat gaan bij volume. DeepSeek voldoet aan beide criteria: het is relatief capabel, het is goedkoop om herhaaldelijk te bevragen, en het past niet hetzelfde niveau van contentfiltering toe dat Westerse AI-laboratoria in hun commerciële producten hebben ingebouwd.
Dit is niet de eerste keer dat onderzoekers hebben gedocumenteerd dat aan de staat gelieerde Chinese actoren leunen op AI-tools om operaties te versnellen. Eerdere berichtgeving over Chinese hackers die open-source AI gebruikten bij een aanval op Taiwan beschreef wat onderzoekers een volledig autonome, end-to-end AI-gestuurde cyberaanval op de Taiwanese overheid noemden. Het nieuwe rapport van TeamT5 suggereert dat dat patroon geen geïsoleerd incident is, maar deel uitmaakt van een bredere verschuiving naar AI-ondersteunde operaties die standaardpraktijk worden voor deze groepen, met DeepSeek dat steeds vaker als werkpaard achter de schermen fungeert.
De privacy-inzet voor alledaagse gebruikers en organisaties
Het verdubbelen van het aanvalsvolume betekent niet noodzakelijkerwijs het verdubbelen van de verfijning, maar het betekent wel dat meer doelwitten worden geraakt, er meer verkenning wordt uitgevoerd op meer netwerken, en er meer aangepaste malwarevarianten worden geproduceerd om langs verdedigingswerken te glippen. Voor organisaties vertaalt zich dat in een hogere basiswaarschijnlijkheid dat ze worden gescand, onderzocht of geviseerd, zelfs als ze geen spraakmakend doelwit zijn. Voor individuen is de zorg minder direct maar nog steeds reëel: aan de staat gelieerde groepen die AI gebruiken om verkenning op te schalen, richten zich vaak niet alleen op overheidsnetwerken. Journalisten, activisten en onderzoekers zijn historisch gezien doelwitten geweest van Chinese aan de staat gelieerde digitale spionage, zoals gedocumenteerd in berichtgeving over een door China gesteunde spionagecampagne gericht op journalisten en activisten. Tools die verkenning en malwarecreatie goedkoper en sneller maken, verlagen de drempel om dat soort targeting uit te breiden naar een bredere groep mensen.
Het gebruik van een consumentgericht AI-model zoals DeepSeek roept ook een aparte privacyvraag op: hoeveel gegevens stromen er door deze systemen, en wie zou toegang kunnen krijgen tot querylogboeken of gebruikspatronen. Terwijl TeamT5's onderzoek zich richt op hoe hackers het hulpmiddel offensief gebruiken, is de bredere implicatie dat AI-platforms met lakse veiligheidscontroles ingebed raken in de workflows van dreigingsactoren, en dat is een trend die beveiligingsteams in de toekomst nauwlettend zullen moeten volgen.
Wat dit voor u betekent
De meeste lezers zullen geen directe doelwitten zijn van Chinese door de staat gesteunde hackergroepen, maar de bredere trend doet er nog steeds toe. AI-ondersteunde aanvallen vergroten doorgaans het pure volume van phishingpogingen, scanactiviteit en malwarevarianten die online circuleren, wat de kans vergroot dat basale beveiligingshygiëne vaker wordt getest. Journalisten, activisten, onderzoekers en iedereen die werkt aan onderwerpen die verband houden met China moeten extra alert zijn, gezien de gedocumenteerde geschiedenis van gerichte spionagecampagnes tegen deze groepen.
Praktische stappen blijven hetzelfde, ongeacht hoe aanvallen worden gegenereerd: houd software en besturingssystemen gepatcht, gebruik sterke en unieke wachtwoorden met een wachtwoordbeheerder, schakel waar mogelijk multi-factorauthenticatie in, en wees sceptisch over ongevraagde berichten of bijlagen, zelfs als ze er ongewoon gepolijst uitzien. AI-tools kunnen malware en phishing-inhoud overtuigender en overvloediger maken, maar ze veranderen niet de basisprincipes van wat accounts en apparaten veilig houdt.
Nu AI-modellen met zwakke veiligheidscontroles de kosten van het draaien van grootschalige cyberoperaties blijven verlagen, kunnen we verwachten dat meer dreigingsinformatiebureaus soortgelijke bevindingen rapporteren. Op de hoogte blijven van hoe deze tools worden gebruikt, en consistente beveiligingspraktijken handhaven, blijft de meest betrouwbare verdediging die beschikbaar is voor zowel individuen als organisaties.
