Gli hacker affiliati allo stato cinese ora eseguono il doppio degli attacchi rispetto a prima, delegando lavori banali a DeepSeek e a sistemi di intelligenza artificiale (AI) open-source, secondo la società taiwanese di intelligence sulle minacce TeamT5.
L'attribuzione rimane imprecisa. L'azienda non può collegare ogni intrusione a un sistema specifico, anche se ha dichiarato che DeepSeek rimane una scelta popolare tra gli hacker.
Perché l'AI economica supera i modelli all'avanguardia per gli aggressori
La scoperta inverte un'assunzione comune secondo cui il rischio dell'AI offensiva risiede principalmente nei sistemi più avanzati. Invece, gli operatori stanno ora aumentando la produzione utilizzando strumenti relativamente più deboli.
Il costo e la permissività guidano quella scelta. Il Kimi K3 di Moonshot è più potente. Tuttavia, TeamT5 non ha registrato incidenti che lo coinvolgono e considera i suoi costi operativi proibitivi per gli hacker.
Charles Li, analista capo di TeamT5, ha inquadrato direttamente il compromesso.
“DeepSeek è l'AI preferita dagli hacker cinesi perché è relativamente potente con barriere di sicurezza informatica molto basse. I modelli occidentali sono molto ricercati, ma le loro barriere sono molto più rigide e richiedono molto più sforzo per essere superate,” ha detto Li.
Seguici su X per ricevere le ultime notizie in tempo reale
Come gli hacker usano l'AI
TeamT5 ha ottenuto script e registri, collocando DeepSeek in diverse fasi di attacco. Un gruppo chiamato Grimfengxi lo ha utilizzato per generare codice di sfruttamento. Teleboyi lo ha utilizzato per raccogliere 1.000 indirizzi IP e mappare i domini di un obiettivo.
Huapi ha colpito il sistema email di un'azienda taiwanese con un modello cinese che i ricercatori credono fosse DeepSeek. Anche gli strumenti occidentali sembrano presenti.
TeamT5 ha dichiarato che un gruppo tracciato come Slime22 ha violato i sistemi di un'azienda tecnologica taiwanese, ha installato Kali e ha diretto Claude Code per eseguire movimenti laterali. Gli operatori hanno eluso le misure di sicurezza affermando di essere ingegneri che conducono test autorizzati.
Nel frattempo, CyCraft ha rintracciato una startup cinese di 10 persone che vende software di intrusione per 300.000 a 500.000 yuan, ovvero circa 44.500 a 74.000 dollari. Almeno quattro gruppi di hacker lo hanno acquistato. L'azienda ha anche utilizzato ChatGPT durante un attacco.
Un portavoce di OpenAI ha dichiarato che l'azienda è impegnata a identificare, prevenire e interrompere i tentativi di abuso dei suoi modelli.
Nel frattempo, i gruppi cinesi non sono soli in questo cambiamento. Anche Kimsuky della Corea del Nord sta testando modelli locali.
Anthropic ha raggiunto una conclusione più ampia a giugno, scoprendo che l'IA ora gestisce lavori di attacco avanzati per hacker che non hanno le competenze per farlo da soli.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
