Die taiwanische Cybersecurity-Firma TeamT5 hat einen Anstieg chinesischer staatlich geförderter Hackeraktivitäten festgestellt, der in Verbindung mit der Nutzung von Open-Source-Künstliche-Intelligenz-Modellen, insbesondere von DeepSeek, steht. Laut der Untersuchung hat sich die Anzahl der Angriffe seit der Einführung dieser Tools in die betrieblichen Arbeitsabläufe mehr als verdoppelt.
TeamT5 identifizierte mehrere Hackergruppen, die DeepSeek in den verschiedenen Angriffsfasen nutzten. Das Kollektiv Grimfengxi verwendete die Plattform zum Erstellen von Exploitcode, während Huapi ein E-Mail-System einer taiwanesischen Firma mit einem chinesischen KI-Modell angreifete. Eine andere Gruppe, Teleboyi, sammelte 1.000 Internet-IP-Adressen, um Unternehmensdomänen abzubilden, so die Erkenntnisse.
Charles Li, Chief Analyst bei TeamT5, führte die Vorliebe für DeepSeek auf seine Zugänglichkeit und schwachen Barrieren der Cyber-Sicherheit zurück. Li erklärte, dass DeepSeek von chinesischen Hackern bevorzugt wird, da es leistungsstark ist, aber minimale Einschränkungen aufweist, im Gegensatz zu westlichen Modellen, die strikte Sicherheitsprotokolle befolgen. Li fügte hinzu, dass Modelle wie Moonshot's Kimi K3 zwar leistungsfähiger sind, jedoch die Betriebskosten für eine breite Anwendung in Cyber-Operationen weiterhin unerschwinglich bleiben.
Der Bericht zeigt eine Verschiebung in der Taktik auf, bei der Hacker KI-Tools in die Aufklärung, die Ausnutzung von Schwachstellen und die laterale Bewegungen innerhalb Unternehmensnetzwerke integrieren. Die Analyse von TeamT5 unterstreicht die Doppelwirkungsweise von Open-Source-KI, die sowohl die Produktivität steigern als auch die Eintrittsbarrieren für böswillige Akteure senken kann.
Ein weiteres an Programmatik für die Strategie Tech Titans verwies, die seit dem November 2023 einen Gewinn von 231,5 % für Siemens Energy und 189 % für Sandisk vermeldet. Der Artikel enthielt außerdem unbezogene Werbeinhalte für Finanztools und Rabatte, die nicht Teil der zentralen Ergebnisse zum Thema Cybersicherheit sind.
