Chinesische, staatlich unterstützte Hacker führen jetzt doppelt so viele Angriffe durch wie zuvor. Sie überlassen alltägliche Aufgaben Systemen wie DeepSeek und Open-Source-Künstlicher Intelligenz (KI), berichtet das taiwanesische Threat-Intelligence-Unternehmen TeamT5.
Die genaue Zuordnung bleibt schwierig. Das Unternehmen kann nicht jeden Angriff einem bestimmten System zuordnen. Allerdings bleibt DeepSeek laut TeamT5 eine beliebte Wahl der Hacker.
Warum günstige KI teure Spitzensysteme für Angreifer schlägt
Der Bericht widerspricht der oft verbreiteten Annahme, dass das Risiko von offensiver KI vor allem bei den fortschrittlichsten Systemen liegt. Stattdessen setzen Angreifer zunehmend auf weniger starke, aber kostengünstigere Tools, um ihre Aktivitäten auszuweiten.
Preis und geringe Einschränkungen sind der Grund für diese Wahl. Moonshots Kimi K3 ist leistungsfähiger. TeamT5 konnte jedoch keinen Vorfall mit diesem System feststellen und hält die Betriebskosten für Hacker für zu hoch.
Charles Li, Chefanalyst bei TeamT5, beschreibt das Dilemma so:
„DeepSeek ist die KI der Wahl für chinesische Hacker, weil sie relativ leistungsstark ist und nur sehr wenige Schutzmechanismen besitzt. Westliche Modelle sind zwar begehrt, aber ihre Einschränkungen sind viel strikter und schwerer zu umgehen“, sagte Li .
Folgen Sie uns auf X, um die neuesten Nachrichten live zu erhalten
So nutzen Hacker KI
TeamT5 hat Skripte und Protokolle ausgewertet und DeepSeek in mehreren Phasen von Angriffen gefunden. Eine Gruppe namens Grimfengxi setzte DeepSeek ein, um Exploit-Code zu erstellen. Teleboyi nutzte es, um 1.000 IP-Adressen zu ermitteln und die Domains eines Ziels zu kartieren.
Huapi griff das E-Mail-System eines taiwanesischen Unternehmens mit einem chinesischen Modell an, bei dem Forscher an DeepSeek denken. Auch westliche Tools tauchen auf.
TeamT5 berichtet zudem, dass eine Gruppe namens Slime22 die Systeme eines taiwanesischen Technologieunternehmens kompromittierte, Kali installierte und Claude Code für seitliche Bewegungen nutzte. Die Angreifer konnten Schutzmaßnahmen umgehen, weil sie sich als Ingenieure ausgaben, die erlaubte Tests durchführen.
Währenddessen untersuchte CyCraft ein zehnköpfiges chinesisches Start-Up, das Einbruchsoftware für 300.000 bis 500.000 Yuan, also etwa 44.500 bis 74.000 USD, verkaufte. Mindestens vier Hackergruppen haben diese Software gekauft. Das Unternehmen setzte auch ChatGPT bei einem Angriff ein.
Ein Sprecher von OpenAI erklärte, das Unternehmen arbeite daran, Missbrauch seiner Modelle zu erkennen, zu verhindern und zu unterbinden.
Auch chinesische Gruppen sind mit diesem Ansatz nicht allein. Nordkoreas Kimsuky testet ebenfalls lokale Modelle.
Anthropic kam Anfang Juni zu dem Ergebnis, dass KI mittlerweile auch fortschrittliche Aufgaben für Hacker übernimmt, die selbst nicht über die nötigen Fähigkeiten verfügen.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinschätzungen von Führungskräften und Journalisten zu sehen
https://youtu.be/6uixXOg1e8ILesen Sie die Originalgeschichte Chinesische Staats-Hacker verdoppeln Angriffszahl nach Einsatz von KI, Bericht zeigt von Kamina Bashir auf de.beincrypto.com