Искусственный интеллект удвоил число атак китайских хакеров, спонсируемых государством
Британский AI Safety Institute сообщает, что возможности киберугроз, связанные с моделями с открытым исходным кодом, «резко выросли», но всё ещё отстают от передовых западных моделей по уровню полной автономности. ИИ демократизировал кибератаки, спонсируемые государством, точно так же, как он демократизировал разработку ПО. Задачи, которые раньше требовали команд экспертов, теперь может автоматизировать одна-единственная модель. Речь идёт о реальных случаях с реальными действующими лицами и жертвами.
Китайские хакерские группировки, спонсируемые государством, удвоили активность благодаря использованию ИИ. DeepSeek (без каких-либо ограничений) — их излюбленный инструмент. Они используют Claude Code (ассистент разработчика от Anthropic), чтобы автоматизировать перемещение по сети и обходить корпоративные системы защиты.
Конкретные группы и методы
Тайваньская компания киберразведки TeamT5 обнаружила, что китайские хакерские группировки, спонсируемые государством, удвоили свою активность благодаря использованию ИИ. Основной инструмент ИИ, которым они пользуются, называется DeepSeek — TeamT5 описывает его как «довольно мощную китайскую языковую модель с очень низким порогом при формировании вредоносных запросов».
Открытые модели как оружие
TeamT5 и ещё одна компания киберразведки, CyCraft, также выяснили, как отдельные хакерские группы используют ИИ для проведения кибератак. Grimfengxi применяет DeepSeek для создания эксплойтов. Huapi задействует китайские языковые модели для сканирования и сбора информации. Teleboyi использует ИИ для сбора IP-адресов и анализа доменных имён. Slime22 применяет Claude Code (ассистент разработчика от Anthropic), чтобы автоматизировать перемещение по сети и обходить корпоративные системы защиты. ChatGPT тоже был задействован — для разработки инструмента расшифровки базы данных Signal.
Источник: the-decoder.com
Бесплатный курс
Хватит читать про ИИ — начни строить с ним
Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.
Начать →▌ Гайды по теме
Автор
Евгений Арсентьев
PhD · CEO, digital health
Статьи · Свежие статьи