Chińscy hakerzy państwowi skalują ataki za pomocą DeepSeek
Chińskie sponsorowane przez państwo grupy hakerskie podwoiły liczbę ataków, przekazując prace rozpoznawcze i tworzenie złośliwego oprogramowania narzędziu DeepSeek, według nowych badań tajwańskiej firmy zajmującej się analizą zagrożeń TeamT5. To odkrycie jest istotne nie dlatego, że pojawiło się nowe zaawansowane narzędzie, ale wręcz przeciwnie: hakerzy osiągają więcej dzięki taniemu, słabo ograniczonemu modelowi AI, a nie przełomowemu.
Badania TeamT5 opisują wzorzec, w którym grupy powiązane z państwem delegują powtarzalne, czasochłonne etapy ataku — mapowanie sieci celu, tworzenie kodu exploitów i pisanie wariantów złośliwego oprogramowania — narzędziu DeepSeek, zamiast wykonywać tę pracę ręcznie. Ponieważ DeepSeek nakłada minimalne ograniczenia bezpieczeństwa i jest niedrogi w skalowaniu, zespoły hakerskie mogą generować duże ilości rozpoznania i złośliwego kodu bez tarcia, które zwykle wprowadzają bardziej chronione komercyjne modele AI. Według TeamT5 efekt jest taki, że grupy te przeprowadzają obecnie ponad dwa razy więcej ataków niż przed rozpoczęciem korzystania z tego narzędzia w ten sposób.
Dlaczego słabe zabezpieczenia mają większe znaczenie niż surowa moc
Konwencjonalne założenie w kręgach cyberbezpieczeństwa było takie, że bardziej zaawansowane modele AI stanowią większe zagrożenie, ponieważ potrafią rozumować złożone łańcuchy ataków i generować bardziej przekonujące wyniki. Odkrycia TeamT5 odwracają to oczekiwanie. Dla atakujących prowadzących operacje na dużą skalę najważniejszy niekoniecznie jest najmądrzejszy model, ale ten, który zrobi to, o co zostanie poproszony, bez oporu, i nie zrujnuje operacji finansowo przy dużej skali. DeepSeek spełnia oba kryteria: jest względnie zdolny, tani w wielokrotnym zapytaniu i nie stosuje tego samego poziomu filtrowania treści, który zachodnie laboratoria AI wbudowały w swoje komercyjne produkty.
To nie pierwszy raz, kiedy badacze udokumentowali powiązane z państwem chińskie podmioty korzystające z narzędzi AI w celu przyspieszenia operacji. Wcześniejsze raporty o chińskich hakerach używających open-source'owego AI w ataku na Tajwan opisywały to, co badacze nazwali w pełni autonomicznym, kompleksowym cyberatakiem napędzanym przez AI, wymierzonym w rząd Tajwanu. Nowy raport TeamT5 sugeruje, że ten wzorzec nie jest odosobnionym incydentem, ale częścią szerszego trendu, w którym operacje wspierane przez AI stają się standardową praktyką tych grup, a DeepSeek coraz częściej służy jako koń roboczy w tle.
Stawka prywatności dla zwykłych użytkowników i organizacji
Podwojenie liczby ataków niekoniecznie oznacza podwojenie ich wyrafinowania, ale oznacza, że więcej celów zostaje trafionych, więcej rozpoznania jest prowadzone na większej liczbie sieci i więcej niestandardowych wariantów złośliwego oprogramowania jest tworzonych, aby ominąć zabezpieczenia. Dla organizacji przekłada się to na wyższe prawdopodobieństwo bazowe bycia skanowanym, sondowanym lub atakowanym, nawet jeśli nie są celem przyciągającym nagłówki. Dla osób prywatnych obawa jest mniej bezpośrednia, ale wciąż realna: grupy powiązane z państwem, które używają AI do skalowania rozpoznania, często nie atakują tylko sieci rządowych. Dziennikarze, aktywiści i badacze byli historycznie celami chińskiego cyfrowego szpiegostwa powiązanego z państwem, co udokumentowano w raporcie o kampanii szpiegowskiej wspieranej przez Chiny wymierzonej w dziennikarzy i aktywistów. Narzędzia, które czynią rozpoznanie i tworzenie złośliwego oprogramowania tańszym i szybszym, obniżają próg rozszerzania tego typu działań na szersze grono osób.
Użycie konsumenckiego modelu AI, takiego jak DeepSeek, rodzi również osobne pytanie o prywatność: ile danych przepływa przez te systemy i kto może mieć dostęp do logów zapytań lub wzorców użytkowania. Podczas gdy badania TeamT5 skupiają się na tym, jak hakerzy używają tego narzędzia ofensywnie, szersza implikacja jest taka, że platformy AI z luźnymi kontrolami bezpieczeństwa stają się wbudowane w przepływy pracy podmiotów zagrażających, a to trend, który zespoły ds. bezpieczeństwa będą musiały uważnie śledzić w przyszłości.
Co to oznacza dla Ciebie
Większość czytelników nie będzie bezpośrednimi celami chińskich sponsorowanych przez państwo grup hakerskich, ale szerszy trend wciąż ma znaczenie. Ataki wspierane przez AI zwykle zwiększają ogólną liczbę prób phishingowych, aktywności skanowania i wariantów złośliwego oprogramowania krążących w sieci, co podnosi szanse, że podstawowa higiena bezpieczeństwa będzie testowana częściej. Dziennikarze, aktywiści, badacze i każdy pracujący nad tematami związanymi z Chinami powinni być szczególnie ostrożni, biorąc pod uwagę udokumentowaną historię ukierunkowanych kampanii szpiegowskich przeciwko tym grupom.
Praktyczne kroki pozostają takie same niezależnie od tego, jak generowane są ataki: aktualizuj oprogramowanie i systemy operacyjne, używaj silnych i unikalnych haseł z menedżerem haseł, włączaj uwierzytelnianie wieloskładnikowe tam, gdzie to możliwe, i bądź sceptyczny wobec nieproszonych wiadomości lub załączników, nawet jeśli wyglądają niezwykle dopracowane. Narzędzia AI mogą czynić złośliwe oprogramowanie i treści phishingowe bardziej przekonującymi i liczniejszymi, ale nie zmieniają podstaw tego, co utrzymuje konta i urządzenia bezpieczne.
Ponieważ modele AI ze słabymi kontrolami bezpieczeństwa wciąż obniżają koszty prowadzenia operacji cybernetycznych na dużą skalę, należy spodziewać się, że więcej firm zajmujących się analizą zagrożeń będzie raportować podobne ustalenia. Pozostawanie poinformowanym o tym, jak te narzędzia są używane, oraz utrzymywanie spójnych praktyk bezpieczeństwa pozostaje najbardziej niezawodną obroną dostępną zarówno dla osób prywatnych, jak i organizacji.
