Тайванска фирма за киберсигурност предупреждава, че кибератаките, подкрепяни от китайската държава, са се увеличили повече от два пъти с помощта на AI инструменти

Подкрепяни от държавата хакерски групи от Китай са увеличили повече от два пъти атаките си, откакто са започнали да използват изкуствен интелект за рутинни задачи и разработване на зловреден софтуер, според тайванската фирма за сигурност TeamT5 (чрез Bloomberg). DeepSeek е особено популярен сред китайските хакери, „защото е сравнително мощен и има много малко киберзащитни ограничения“, заяви главният анализатор Чарлз Ли.

Групата Grimfengxi е използвала DeepSeek за писане на код за експлойти, докато Huapi се е доверила на китайски модел, който вероятно е DeepSeek. Teleboyi е използвала платформата за събиране на IP адреси и картографиране на домейни. ChatGPT е изиграл роля поне в един случай. Фирмата за сигурност CyCraft е открила доказателства, че хакери са го използвали за създаване на модул за декриптиране на база данни на Signal. Група, наречена Slime22, също е използвала Claude Code на Anthropic, за да се придвижва през системите на тайванска компания, съобщи TeamT5.

Проучване на Британския институт за безопасност на ИИ установи, че киберспособностите на моделите с отворени тегла са нараснали рязко. При напълно автономни атаки те все още изостават с няколко месеца от водещи западни модели като Claude Mythos.

Новини за ИИ без сензация – подбрани от хора

Абонирайте се за THE DECODER и получете четене без реклами, седмичен информационен бюлетин за ИИ, нашия ексклузивен доклад за водещите разработки „AI Radar“ шест пъти годишно, пълен достъп до архива и достъп до секцията за коментари.