Hackers Estatais Chineses Estão Escalando Ataques Com DeepSeek
Grupos de hacking patrocinados pelo Estado chinês dobraram seu volume de ataques ao transferir trabalhos de reconhecimento e desenvolvimento de malware para o DeepSeek, de acordo com nova pesquisa da empresa taiwanesa de inteligência de ameaças TeamT5. A descoberta é notável não porque uma ferramenta sofisticada e nova apareceu, mas porque o oposto é verdadeiro: os hackers estão fazendo mais com um modelo de IA barato e com restrições fracas, em vez de um modelo de ponta.
A pesquisa da TeamT5 descreve um padrão em que grupos ligados ao Estado delegam as partes repetitivas e demoradas de um ataque, mapeando a rede de um alvo, redigindo código de exploração e escrevendo variantes de malware, ao DeepSeek em vez de lidar com esse trabalho manualmente. Como o DeepSeek impõe restrições mínimas de segurança e é barato para operar em escala, as equipes de hacking podem gerar grandes volumes de reconhecimento e código malicioso sem o atrito que modelos comerciais de IA mais protegidos normalmente introduzem. O resultado, segundo a TeamT5, é que esses grupos agora realizam mais que o dobro de ataques em comparação a antes de começarem a usar a ferramenta dessa forma.
Por Que Guardrails Fracos Importam Mais Que Poder Bruto
A suposição convencional nos círculos de cibersegurança tem sido que modelos de IA mais capazes representam a maior ameaça, já que podem raciocinar através de cadeias de ataque complexas e produzir resultados mais convincentes. As descobertas da TeamT5 invertem essa expectativa. O que mais importa para atacantes que operam em larga escala não é necessariamente o modelo mais inteligente, é aquele que fará o que for pedido sem resistência e não levará a operação à falência em volume. O DeepSeek se encaixa em ambos os critérios: é relativamente capaz, é barato para consultar repetidamente e não aplica o mesmo nível de filtragem de conteúdo que os laboratórios de IA ocidentais incorporaram em seus produtos comerciais.
Esta não é a primeira vez que pesquisadores documentam atores chineses ligados ao Estado usando ferramentas de IA para acelerar operações. Reportagens anteriores sobre hackers chineses usando IA de código aberto em um ataque a Taiwan descreveram o que pesquisadores chamaram de ciberataque totalmente autônomo, de ponta a ponta, impulsionado por IA, visando o governo de Taiwan. O novo relatório da TeamT5 sugere que esse padrão não é um incidente isolado, mas parte de uma mudança mais ampla em direção a operações assistidas por IA que se tornam prática padrão para esses grupos, com o DeepSeek servindo cada vez mais como o cavalo de batalha nos bastidores.
Os Riscos de Privacidade para Usuários Comuns e Organizações
Dobrar o volume de ataques não significa necessariamente dobrar a sofisticação, mas significa que mais alvos são atingidos, mais reconhecimento é feito em mais redes e mais variantes personalizadas de malware são produzidas para escapar das defesas. Para as organizações, isso se traduz em uma probabilidade maior de serem escaneadas, sondadas ou alvo de ataques, mesmo que não sejam um alvo que chame atenção. Para indivíduos, a preocupação é menos direta, mas ainda real: grupos ligados ao Estado que usam IA para escalar reconhecimento muitas vezes não visam apenas redes governamentais. Jornalistas, ativistas e pesquisadores historicamente foram alvos de espionagem digital ligada ao Estado chinês, como documentado em reportagem sobre uma campanha de espionagem apoiada pela China visando jornalistas e ativistas. Ferramentas que tornam o reconhecimento e a criação de malware mais baratos e rápidos reduzem a barreira para expandir esse tipo de ataque a um grupo maior de pessoas.
O uso de um modelo de IA voltado ao consumidor como o DeepSeek também levanta uma questão de privacidade separada: quantos dados fluem através desses sistemas, e quem pode ser capaz de acessar registros de consultas ou padrões de uso. Embora a pesquisa da TeamT5 se concentre em como os hackers estão usando a ferramenta ofensivamente, a implicação mais ampla é que plataformas de IA com controles de segurança frouxos estão se tornando incorporadas aos fluxos de trabalho de agentes de ameaças, e essa é uma tendência que as equipes de segurança precisarão acompanhar de perto no futuro.
O Que Isso Significa Para Você
A maioria dos leitores não será alvo direto de grupos de hacking patrocinados pelo Estado chinês, mas a tendência mais ampla ainda importa. Ataques assistidos por IA tendem a aumentar o volume absoluto de tentativas de phishing, atividade de escaneamento e variantes de malware em circulação online, o que eleva as chances de que a higiene básica de segurança seja testada com mais frequência. Jornalistas, ativistas, pesquisadores e qualquer pessoa que trabalhe com temas relacionados à China deve estar especialmente atenta, dado o histórico documentado de campanhas de espionagem direcionadas a esses grupos.
As medidas práticas permanecem as mesmas, independentemente de como os ataques são gerados: mantenha software e sistemas operacionais atualizados, use senhas fortes e únicas com um gerenciador de senhas, ative a autenticação de múltiplos fatores sempre que possível e desconfie de mensagens ou anexos não solicitados, mesmo aqueles que pareçam excepcionalmente polidos. Ferramentas de IA podem tornar malware e conteúdo de phishing mais convincentes e abundantes, mas não mudam os fundamentos do que mantém contas e dispositivos seguros.
À medida que modelos de IA com controles de segurança fracos continuam a reduzir o custo de operações cibernéticas em larga escala, espere que mais empresas de inteligência de ameaças relatem descobertas semelhantes. Manter-se informado sobre como essas ferramentas estão sendo usadas e manter práticas de segurança consistentes continua sendo a defesa mais confiável disponível para indivíduos e organizações.
