ΣΧΕΤΙΚΑ ΑΡΘΡΑ
Κινεζικές κυβερνο-ομάδες που συνδέονται με το κράτος έχουν υπερδιπλασιάσει τον όγκο των επιθέσεών τους αφότου ενσωμάτωσαν το DeepSeek και άλλα μοντέλα τεχνητής νοημοσύνης ανοικτού κώδικα στις επιχειρήσεις τους, σύμφωνα με την TeamT5, ερευνητική εταιρεία από την Ταϊβάν.
Οι χάκερ έχουν αρχίσει να χρησιμοποιούν την τεχνητή νοημοσύνη για τη διεκπεραίωση εργασιών ρουτίνας αλλά και για την ανάπτυξη εξελιγμένου κακόβουλου λογισμικού. Οι ερευνητές ανέφεραν ότι τα μοντέλα της DeepSeek είναι ιδιαίτερα δημοφιλή μεταξύ Κινέζων χάκερ, λόγω των υψηλών επιδόσεων και των δυνατοτήτων προσαρμογής τους, αν και δεν ήταν πάντα δυνατό να προσδιοριστεί ποιο συγκεκριμένο μοντέλο AI χρησιμοποιήθηκε σε κάθε επίθεση.
«Το DeepSeek είναι η προτιμώμενη τεχνητή νοημοσύνη για τους Κινέζους χάκερ, επειδή είναι σχετικά ισχυρό και διαθέτει πολύ περιορισμένους μηχανισμούς ασφαλείας στον κυβερνοχώρο», δήλωσε ο Charles Li, επικεφαλής αναλυτής της TeamT5. «Τα δυτικά μοντέλα έχουν επίσης μεγάλη ζήτηση, όμως οι δικλίδες ασφαλείας τους είναι πολύ αυστηρότερες και απαιτείται πολύ μεγαλύτερη προσπάθεια για να παρακαμφθούν».
Οι χάκερ προσελκύονται από το DeepSeek λόγω των σχετικά χαλαρών περιορισμών κυβερνοασφάλειας και του χαμηλού λειτουργικού κόστους, σύμφωνα με τους ερευνητές. Αν και άλλα κινεζικά μοντέλα, όπως το Kimi K3 της Moonshot, είναι ισχυρότερα, το κόστος χρήσης τους παραμένει απαγορευτικό για τους χάκερ. Η TeamT5 δεν έχει καταγράψει μέχρι στιγμής περιστατικά στα οποία να έχει χρησιμοποιηθεί το Kimi K3.
Το DeepSeek και άλλα μοντέλα ανοικτού κώδικα χρησιμοποιούνται πλέον σε πολλαπλά στάδια των κυβερνοεπιθέσεων, από την αναγνώριση στόχων και τη συλλογή πληροφοριών έως την εκμετάλλευση ευπαθειών. Τους τελευταίους μήνες, οι ερευνητές απέκτησαν πρόσβαση σε scripts και αρχεία καταγραφής που δείχνουν ότι χάκερ συνδεδεμένοι με την κινεζική κυβέρνηση χρησιμοποιούσαν το μοντέλο σε όλη τη διάρκεια των επιχειρήσεών τους.
Η ομάδα Grimfengxi χρησιμοποίησε το DeepSeek για τη δημιουργία κώδικα εκμετάλλευσης ευπαθειών (exploit code). Μια άλλη ομάδα, η Huapi, χρησιμοποίησε κινεζικό μοντέλο τεχνητής νοημοσύνης, πιθανότατα το DeepSeek, για να επιτεθεί στο σύστημα ηλεκτρονικού ταχυδρομείου εταιρείας στην Ταϊβάν.
Μια τρίτη ομάδα, η Teleboyi, χρησιμοποίησε την πλατφόρμα για να συγκεντρώσει 1.000 διευθύνσεις IP από το διαδίκτυο και να χαρτογραφήσει εταιρικά domains.
Διαβάστε επίσης
Χρυσός: Σε υψηλό τριμήνου μετά την παρέμβαση Μπέσεντ στην αγορά ομολόγων
ΕΙΔΗΣΕΙΣ ΣΗΜΕΡΑ
- Wall Street: Οι νέες πιέσεις στους ημιαγωγούς έφεραν απώλειες για τον S&P 500 – Τα αποτελέσματα τις Nvidia αναμένει η αγορά
- Πετρέλαιο: Υποχώρησε στα 92 δολάρια/βαρέλι το Brent μετά από έξι ανοδικές συνεδριάσεις
- Νεβάδα: Πάνω από 90.000 κάτοικοι εγκαταλείπουν τα σπίτια τους λόγω καταστροφικής πυρκαγιάς
- Παραιτήθηκε από σύμβουλος του Κυριάκου Μητσοτάκη ο Σωτήρης Σέρμπος
Μοιραστείτε την άποψή σας
ΣχόλιαΓια να σχολιάσετε χρησιμοποιήστε ένα ψευδώνυμο. Παρακαλούμε σχολιάζετε με σεβασμό. Χρησιμοποιείτε κατανοητή γλώσσα και αποφύγετε διατυπώσεις που θα μπορούσαν να παρερμηνευτούν ή να θεωρηθούν προσβλητικές. Με την ανάρτηση σχολίου, συμφωνείτε να τηρείτε τους Όρους του ιστότοπου contact Δημιουργήστε το account σας εδώ, για να κάνετε like, dislike ή report ακατάλληλα/προσβλητικά σχόλια.