Les groupes cybergroupeurs affiliés à l'État chinois ont plus que doublé leur volume d'attaques depuis l'intégration de modèles d'intelligence artificielle open-source, tels que DeepSeek, dans leurs opérations, selon une étude de la société taïwanaise de sécurité TeamT5.
Ce changement a permis aux pirates informatiques d'automatiser les tâches de reconnaissance routinières et de développer des logiciels malveillants sophistiqués, les offres de DeepSeek étant particulièrement populaires en raison de leurs performances et de leurs capacités de personnalisation. Bien que les chercheurs n'aient parfois pas pu identifier le modèle d'IA précis utilisé dans les attaques individuelles, DeepSeek et les outils similaires sont déployés à différentes étapes, allant de la cartographie des domaines d'entreprise à l'exploitation des vulnérabilités.
TeamT5 a identifié plusieurs groupes de pirates informatiques utilisant ces modèles. Grimfengxi a utilisé DeepSeek pour générer du code d'exploitation, tandis que Huapi aurait employé un modèle d'IA chinois, probablement DeepSeek, pour cibler l'infrastructure e-mail d'une entreprise taïwanaise. Le groupe Teleboyi a utilisé la plateforme pour collecter 1 000 adresses IP sur Internet dans le cadre de ses efforts de reconnaissance.
Charles Li, analyste en chef chez TeamT5, a noté que DeepSeek est devenu le choix préféré parmi les pirates chinois, en raison de ses performances relativement élevées et de ses gardiens informatiques minimaux. Les modèles occidentaux, bien que recherchés, sont soumis à des contrôles plus stricts et exigent plus d'efforts pour les contourner, a ajouté Li. Des modèles tels que Kimi K3 de Moonshot sont considérés comme plus puissants, mais restent prohibitoirement coûteux pour la plupart des pirates, sans que des incidents en utilisant Kimi K3 aient été enregistrés à ce jour.
