Bloomberg: Китайские хакеры более чем вдвое увеличили число атак с помощью ИИ
Связанные с Китаем хакерские группировки стали значительно активнее использовать искусственный интеллект в своих операциях. После внедрения DeepSeek и других моделей с открытым исходным кодом количество проводимых ими атак увеличилось более чем вдвое, пишет Bloomberg со ссылкой на отчет тайваньской исследовательской компании TeamT5.
По данным исследователей, искусственному интеллекту поручают не только рутинные задачи, но и более сложную работу, в том числе создание вредоносного программного обеспечения.
ИИ используется на разных этапах кибератак: для разведки, поиска уязвимостей, подбора способов обхода защиты и автоматизации отдельных операций.
Специалистам не всегда удавалось определить конкретную модель, которую применяли хакеры. Однако чаще всего фиксировалось использование DeepSeek. Исследователи предполагают, что популярность этой модели связана в том числе с относительно низкой стоимостью ее использования.
При этом применения более мощных китайских моделей, таких как Kimi K3 от Moonshot, специалисты пока не обнаружили.
В отдельных случаях связанные с Китаем хакеры использовали и американские ИИ-сервисы. В частности, исследователи зафиксировали применение ChatGPT и Claude Code.
В одном из эпизодов злоумышленники получили доступ к компьютерам неназванного аналитического центра и скопировали локальную базу данных Signal одного из сотрудников. После этого они обратились к ChatGPT за помощью в создании программного модуля для расшифровки полученных данных.
Ранее также сообщалось, что связанные с Китаем хакерские группировки использовали ИИ-агентов при атаках на государственные системы Тайваня. Такие агенты самостоятельно искали уязвимости, предпринимали попытки проникновения и меняли тактику в случае неудачи.
