Chinesische staatlich-affiliierte Hacker führen jetzt doppelt so viele Angriffe durch, wie sie es taten, bevor sie alltägliche Arbeiten an DeepSeek und Open-Source-Künstliche Intelligenz (KI)-Systeme übergaben, so die taiwanesische Bedrohungsanalysefirma TeamT5.
Die Zuordnung bleibt ungenau. Die Firma kann nicht jede Eindringung einem bestimmten System zuordnen, obwohl sie sagte, dass DeepSeek nach wie vor eine beliebte Wahl unter Hackern ist.
Warum günstige KI bessere Ergebnisse als Frontier-Modelle für Angreifer liefert
Die Erkenntnis kehrt eine gängige Annahme um, dass das Risiko offensiver KI hauptsächlich bei den fortschrittlichsten Systemen liegt. Stattdessen skalieren Betreiber jetzt die Ausgabe mit relativ schwächeren Werkzeugen.
Kosten und Nachgiebigkeit treiben diese Wahl an. Moonshot’s Kimi K3 ist leistungsfähiger. Dennoch hat TeamT5 keine Vorfälle damit verzeichnet und hält die Betriebskosten für Hacker für prohibitiv.
Charles Li, Chefanalyst bei TeamT5, stellte den Kompromiss direkt dar.
„DeepSeek ist die KI der Wahl für chinesische Hacker, weil sie relativ leistungsfähig mit sehr niedrigen Cyber-Schutzmaßnahmen ist. Westliche Modelle sind sehr begehrt, aber ihre Schutzmaßnahmen sind viel strenger und erfordern viel mehr Aufwand, um umgangen zu werden“, sagte Li.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Wie Hacker KI nutzen
TeamT5 erhielt Skripte und Protokolle und platzierte DeepSeek über mehrere Angriffsphasen. Eine Gruppe namens Grimfengxi nutzte es, um Exploit-Code zu generieren. Teleboyi verwendete es, um 1.000 IP-Adressen zu sammeln und die Domains eines Ziels zu kartieren.
Huapi griff das E-Mail-System eines taiwanesischen Unternehmens mit einem chinesischen Modell an, von dem Forscher glauben, dass es DeepSeek war. Auch westliche Werkzeuge erscheinen.
TeamT5 berichtete, dass eine Gruppe, die als Slime22 verfolgt wird, in die Systeme eines taiwanesischen Technologieunternehmens eingedrungen ist, Kali installiert hat und Claude Code angewiesen hat, laterale Bewegungen durchzuführen. Die Betreiber umgingen Sicherheitsvorkehrungen, indem sie vorgaben, Ingenieure zu sein, die autorisierte Tests durchführen.
In der Zwischenzeit hat CyCraft ein 10-köpfiges chinesisches Startup verfolgt, das Eindringsoftware für 300.000 bis 500.000 Yuan verkauft, also ungefähr 44.500 bis 74.000 Dollar. Mindestens vier Hackergruppen haben es gekauft. Das Unternehmen nutzte auch ChatGPT während eines Angriffs.
Ein Sprecher von OpenAI sagte, dass das Unternehmen sich verpflichtet hat, Versuche zu identifizieren, zu verhindern und zu stören, die darauf abzielen, seine Modelle zu missbrauchen.
In der Zwischenzeit sind die chinesischen Gruppen nicht allein in diesem Wandel. Nordkoreas Kimsuky testet ebenfalls lokale Modelle.
Anthropic kam im Juni zu einem umfassenderen Schluss und stellte fest, dass KI jetzt fortgeschrittene Angriffsarbeiten für Hacker übernimmt, die nicht die Fähigkeiten haben, dies selbst zu tun.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
