Тайванська компанія з кібербезпеки попереджає: кібератаки, підтримувані Китаєм, із використанням інструментів ШІ зросли більш ніж удвічі

Підтримувані державою хакерські угруповання з Китаю більш ніж удвічі збільшили кількість атак відтоді, як почали використовувати ШІ для виконання рутинних завдань і розробки шкідливого програмного забезпечення, повідомляє тайванська компанія з кібербезпеки TeamT5 (через Bloomberg). DeepSeek особливо популярний серед китайських хакерів, «оскільки він є відносно потужним і має дуже слабкі кіберзахисні обмеження», — сказав головний аналітик Чарльз Лі.

Угруповання Grimfengxi використовувало DeepSeek для написання експлойт-коду, тоді як Huapi покладалося на китайську модель, якою, імовірно, був DeepSeek. Teleboyi використовувало платформу для збору IP-адрес і картографування доменів. ChatGPT відіграв роль щонайменше в одному випадку. Фірма з безпеки CyCraft виявила докази того, що хакери використовували його для створення модуля розшифрування бази даних Signal. Угруповання під назвою Slime22 також використовувало Claude Code від Anthropic, щоб переміщатися системами тайванської компанії, повідомила TeamT5.

Дослідження, проведене Британським інститутом безпеки ШІ, показало, що кіберможливості моделей із відкритими вагами різко зросли. Щодо повністю автономних атак, вони все ще відстають на кілька місяців від передових західних моделей, таких як Claude Mythos.

Новини ШІ без хайпу — відібрані людьми

Підпишіться на THE DECODER, щоб читати без реклами, отримувати щотижневу розсилку про ШІ, наш ексклюзивний звіт про передові технології «AI Radar» шість разів на рік, повний доступ до архіву та доступ до розділу коментарів.