แฮกเกอร์รัฐบาลจีนขยายการโจมตีด้วย DeepSeek
กลุ่มแฮกเกอร์ที่รัฐบาลจีนให้การสนับสนุนได้เพิ่มปริมาณการโจมตีเป็นสองเท่าโดยมอบหมายงานลาดตระเวนและการพัฒนามัลแวร์ให้กับ DeepSeek ตามงานวิจัยใหม่จากบริษัทข่าวกรองภัยคุกคามของไต้หวัน TeamT5 การค้นพบนี้มีความโดดเด่นไม่ใช่เพราะเครื่องมือใหม่ที่ซับซ้อนได้ปรากฏขึ้น แต่เพราะตรงกันข้าม: แฮกเกอร์กำลังทำงานได้มากขึ้นด้วยโมเดล AI ที่ราคาถูกและมีข้อจำกัดน้อย แทนที่จะเป็นโมเดลที่ล้ำสมัย
งานวิจัยของ TeamT5 อธิบายรูปแบบที่กลุ่มที่เชื่อมโยงกับรัฐมอบหมายงานที่ซ้ำซากและใช้เวลามากในการโจมตี เช่น การวางแผนเครือข่ายเป้าหมาย การร่างโค้ดโจมตี และการเขียนมัลแวร์หลายรูปแบบ ให้กับ DeepSeek แทนที่จะทำงานด้วยตนเอง เนื่องจาก DeepSeek มีข้อจำกัดด้านความปลอดภัยน้อยที่สุดและมีต้นทุนต่ำในการใช้งานในวงกว้าง ทีมแฮกเกอร์จึงสามารถสร้างปริมาณงานลาดตระเวนและโค้ดมัลแวร์จำนวนมากได้โดยไม่มีอุปสรรคที่โมเดล AI เชิงพาณิชย์ที่ถูกป้องกันอย่างเข้มงวดมักสร้างขึ้น ผลลัพธ์ตามรายงานของ TeamT5 คือกลุ่มเหล่านี้กำลังดำเนินการโจมตีมากกว่าสองเท่าเมื่อเทียบกับก่อนที่พวกเขาจะเริ่มใช้เครื่องมือนี้ในลักษณะนี้
ทำไมการป้องกันที่อ่อนแอจึงสำคัญกว่าพลังดิบ
สมมติฐานทั่วไปในวงการความมั่นคงทางไซเบอร์คือโมเดล AI ที่มีความสามารถมากกว่าจะเป็นภัยคุกคามที่ใหญ่กว่า เนื่องจากสามารถคิดวิเคราะห์ห่วงโซ่การโจมตีที่ซับซ้อนและสร้างผลลัพธ์ที่น่าเชื่อถือกว่า การค้นพบของ TeamT5 พลิกความคาดหวังนั้น สิ่งที่สำคัญที่สุดสำหรับผู้โจมตีที่ดำเนินการขนาดใหญ่ไม่จำเป็นต้องเป็นโมเดลที่ฉลาดที่สุด แต่เป็นโมเดลที่ทำตามที่ขอโดยไม่โต้แย้งและไม่ทำให้ปฏิบัติการล้มละลายเมื่อใช้งานในปริมาณมาก DeepSeek ตรงตามเกณฑ์ทั้งสอง: ค่อนข้างมีความสามารถ ราคาถูกในการสอบถามซ้ำๆ และไม่ใช้การกรองเนื้อหาในระดับเดียวกับที่ห้องแล็บ AI ตะวันตกสร้างไว้ในผลิตภัณฑ์เชิงพาณิชย์
นี่ไม่ใช่ครั้งแรกที่นักวิจัยบันทึกว่าผู้กระทำความผิดที่เชื่อมโยงกับรัฐจีนใช้เครื่องมือ AI เพื่อเร่งปฏิบัติการ รายงานก่อนหน้านี้เกี่ยวกับ แฮกเกอร์จีนใช้ AI โอเพนซอร์สโจมตีไต้หวัน อธิบายสิ่งที่นักวิจัยเรียกว่าการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI แบบอัตโนมัติเต็มรูปแบบตั้งแต่ต้นจนจบ มุ่งเป้าไปที่รัฐบาลไต้หวัน รายงานใหม่ของ TeamT5 ชี้ให้เห็นว่ารูปแบบนั้นไม่ใช่เหตุการณ์ที่แยกออกมา แต่เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่กว้างขึ้นสู่การปฏิบัติการที่ใช้ AI ช่วยกลายเป็นมาตรฐานสำหรับกลุ่มเหล่านี้ โดย DeepSeek ทำหน้าที่เป็นม้าหลักเบื้องหลังมากขึ้นเรื่อยๆ
ประเด็นความเป็นส่วนตัวสำหรับผู้ใช้ทั่วไปและองค์กร
การเพิ่มปริมาณการโจมตีเป็นสองเท่าไม่จำเป็นต้องหมายถึงความซับซ้อนที่เพิ่มขึ้นเป็นสองเท่า แต่หมายถึงเป้าหมายถูกโจมตีมากขึ้น มีการลาดตระเวนบนเครือข่ายมากขึ้น และมัลแวร์รูปแบบเฉพาะถูกผลิตขึ้นมากขึ้นเพื่อเล็ดรอดผ่านการป้องกัน สำหรับองค์กร นั่นแปลว่าความน่าจะเป็นพื้นฐานที่จะถูกสแกน ถูกทดสอบ หรือถูกกำหนดเป้าหมายสูงขึ้น แม้ว่าพวกเขาจะไม่ใช่เป้าหมายที่ดึงดูดความสนใจก็ตาม สำหรับบุคคล ความกังวลนั้นตรงน้อยกว่าแต่ยังคงเป็นจริง: กลุ่มที่เชื่อมโยงกับรัฐซึ่งใช้ AI เพื่อขยายการลาดตระเวนมักไม่เพียงแต่พุ่งเป้าไปที่เครือข่ายรัฐบาลเท่านั้น นักข่าว นักเคลื่อนไหว และนักวิจัยเป็นเป้าหมายของจารกรรมดิจิทัลที่เชื่อมโยงกับรัฐจีนมาโดยตลอด ตามที่บันทึกไว้ใน รายงานเกี่ยวกับแคมเปญจารกรรมที่จีนหนุนหลัง targeting นักข่าวและนักเคลื่อนไหว เครื่องมือที่ทำให้การลาดตระเวนและการสร้างมัลแวร์ถูกลงและเร็วขึ้นจะลดอุปสรรคในการขยายการกำหนดเป้าหมายแบบนั้นไปยังกลุ่มคนที่กว้างขึ้น
การใช้โมเดล AI ที่面向ผู้บริโภคอย่าง DeepSeek ยังยกคำถามความเป็นส่วนตัวแยกต่างหาก: ข้อมูลจำนวนเท่าใดที่ไหลผ่านระบบเหล่านี้ และใครบ้างที่อาจเข้าถึงบันทึกการสอบถามหรือรูปแบบการใช้งาน ในขณะที่งานวิจัยของ TeamT5 มุ่งเน้นไปที่วิธีที่แฮกเกอร์ใช้เครื่องมือนี้ในเชิงรุก นัยยะที่กว้างขึ้นคือแพลตฟอร์ม AI ที่มีการควบคุมความปลอดภัยหละหลวมกำลังถูกฝังอยู่ในขั้นตอนการทำงานของนักแสดงภัยคุกคาม และนั่นคือแนวโน้มที่ทีมรักษาความปลอดภัยจะต้องติดตามอย่างใกล้ชิดในอนาคต
สิ่งนี้หมายถึงอะไรสำหรับคุณ
ผู้อ่านส่วนใหญ่จะไม่เป็นเป้าหมายโดยตรงของกลุ่มแฮกเกอร์ที่รัฐบาลจีนให้การสนับสนุน แต่แนวโน้มที่กว้างขึ้นยังคงมีความสำคัญ การโจมตีที่ใช้ AI ช่วยมักเพิ่มปริมาณความพยายามฟิชชิ่ง การสแกน และมัลแวร์รูปแบบต่างๆ ที่หมุนเวียนออนไลน์ ซึ่งเพิ่มโอกาสที่สุขอนามัยความปลอดภัยพื้นฐานจะถูกทดสอบบ่อยขึ้น นักข่าว นักเคลื่อนไหว นักวิจัย และใครก็ตามที่ทำงานเกี่ยวกับหัวข้อที่เกี่ยวข้องกับจีนควรระมัดระวังเป็นพิเศษ เนื่องจากประวัติศาสตร์ที่บันทึกไว้ของแคมเปญจารกรรมที่กำหนดเป้าหมายกลุ่มเหล่านี้
ขั้นตอนที่ปฏิบัติได้ยังคงเหมือนเดิมไม่ว่าการโจมตีจะถูกสร้างขึ้นมาอย่างไร: อัปเดตซอฟต์แวร์และระบบปฏิบัติการอย่างสม่ำเสมอ ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกันร่วมกับตัวจัดการรหัสผ่าน เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่ทำได้ และระมัดระวังข้อความหรือไฟล์แนบที่ไม่ได้รับแจ้ง แม้แต่สิ่งที่ดู polished ผิดปกติก็ตาม เครื่องมือ AI สามารถทำให้มัลแวร์และเนื้อหาฟิชชิ่งน่าเชื่อถือและมีปริมาณมากขึ้น แต่ไม่เปลี่ยนพื้นฐานของสิ่งที่ทำให้บัญชีและอุปกรณ์ปลอดภัย
ในขณะที่โมเดล AI ที่มีการควบคุมความปลอดภัยอ่อนแอยังคงลดต้นทุนการดำเนินการปฏิบัติการไซเบอร์ขนาดใหญ่ คาดว่าบริษัทข่าวกรองภัยคุกคามมากขึ้นจะรายงานการค้นพบที่คล้ายกัน การติดตามข้อมูลว่าเครื่องมือเหล่านี้ถูกใช้อย่างไร และการรักษาแนวปฏิบัติด้านความปลอดภัยอย่างสม่ำเสมอ ยังคงเป็นการป้องกันที่น่าเชื่อถือที่สุดสำหรับบุคคลและองค์กร alike
