Hackers afiliados ao estado chinês agora realizam o dobro de ataques do que faziam antes de delegar trabalhos mundanos ao DeepSeek e sistemas de inteligência artificial (IA) de código aberto, de acordo com a empresa de inteligência de ameaças taiwanesa TeamT5.
A atribuição continua imprecisa. A empresa não consegue vincular cada intrusão a um sistema específico, embora tenha dito que o DeepSeek continua sendo uma escolha popular entre os hackers.
Por que IA barata supera modelos de ponta para atacantes
A descoberta inverte uma suposição comum de que o risco da IA ofensiva reside principalmente nos sistemas mais avançados. Em vez disso, os operadores estão agora escalando a produção usando ferramentas relativamente mais fracas.
Custo e permissividade impulsionam essa escolha. O Kimi K3 da Moonshot é mais poderoso. No entanto, a TeamT5 não registrou incidentes envolvendo ele e considera seus custos operacionais proibitivos para hackers.
Charles Li, analista-chefe da TeamT5, apresentou a troca diretamente.
“DeepSeek é a IA preferida dos hackers chineses porque é relativamente poderosa com barreiras cibernéticas muito baixas. Modelos ocidentais são altamente procurados, mas suas barreiras são muito mais rigorosas e exigem muito mais esforço para serem contornadas”, disse Li.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Como os hackers usam IA
A TeamT5 obteve scripts e logs, posicionando o DeepSeek em várias etapas de ataque. Um grupo chamado Grimfengxi usou-o para gerar código de exploração. Teleboyi usou-o para coletar 1.000 endereços IP e mapear os domínios de um alvo.
Huapi atacou o sistema de e-mail de uma empresa taiwanesa com um modelo chinês que os pesquisadores acreditam ser o DeepSeek. Ferramentas ocidentais também aparecem.
A TeamT5 disse que um grupo rastreado como Slime22 invadiu os sistemas de uma empresa de tecnologia taiwanesa, instalou Kali e direcionou Claude Code para executar movimento lateral. Os operadores contornaram as salvaguardas alegando serem engenheiros realizando testes autorizados.
Enquanto isso, a CyCraft rastreou uma startup chinesa de 10 pessoas que vende software de intrusão por 300.000 a 500.000 yuan, ou aproximadamente $44.500 a $74.000. Pelo menos quatro grupos de hackers o compraram. A empresa também usou o ChatGPT durante um ataque.
Um porta-voz da OpenAI disse que a empresa está comprometida em identificar, prevenir e interromper tentativas de abuso de seus modelos.
Enquanto isso, os grupos chineses não estão sozinhos nessa mudança. O Kimsuky da Coreia do Norte também está testando modelos locais.
A Anthropic chegou a uma conclusão mais ampla em junho, descobrindo que a IA agora lida com trabalhos de ataque avançados para hackers que não têm a habilidade de fazê-lo sozinhos.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
