Kínai állami hackercsoportok megduplázták támadásaikat AI-eszközökkel
A kínai állami hackercsoportok tevékenysége több mint duplájára nőtt az AI-eszközök bevezetése óta, különösen a DeepSeek és a ChatGPT használatával — közölte a TeamT5 tajvani kiberbiztonsági cég.
Az államilag támogatott kínai hackercsoportok több mint megduplázták támadásaikat azóta, hogy AI-t kezdtek használni rutinfeladatokra és kártevőprogramok fejlesztésére — állítja a tajvani TeamT5 kiberbiztonsági cég a Bloomberg alapján. (The Decoder)
A DeepSeek különösen népszerű a kínai hackerek körében, mivel „viszonylag erős, alacsony kibervédelmi korlátokkal rendelkezik” — mondta Charles Li vezető elemző. A Grimfengxi csoport exploitkód írására használta a DeepSeeket, míg a Huapi egy kínai modellre támaszkodott, amely valószínűleg DeepSeek volt. A Teleboyi platformot IP-címek gyűjtésére és domainek feltérképezésére használta.
Nyílt forráskódú modellek és nyugati alternatívák
A ChatGPT legalább egy esetben játszott szerepet; a CyCraft biztonsági cég bizonyítékot talált arra, hogy hackerek egy Signal-adatbázis dekódoló moduljának felépítésére használták. A Slime22 nevű csoport Anthropic Claude Code-ját használta egy tajvani vállalat rendszerein belüli mozgásra, közölte a TeamT5.
A brit AI Safety Institute (UK AI Safety Institute) tanulmánya szerint a nyílt forráskódú modellek kibernetikai képességei élesen emelkedtek. A teljesen autonóm támadások terén azonban még mindig több hónappal elmaradnak a nyugati csúcskategóriás modellektől, mint például az Anthropic Claude Mythos-a.