Money Review, Δευτέρα 24/08/2026,
Την τεχνητή νοημοσύνη «αξιοποιούν» ολοένα και περισσότερο Κινέζοι χάκερ, προκειμένου να αυξήσουν την κλίμακα και την ταχύτητα των κυβερνοεπιθέσεών τους σε στόχους στο εξωτερικό, με το DeepSeek να αναδεικνύεται σε ένα από τα εργαλεία που προτιμούν.
Ομάδες που συνδέονται με το κινεζικό κράτος έχουν υπερδιπλασιάσει τον αριθμό των επιθέσεών τους από τότε που άρχισαν να αναθέτουν στην AI εργασίες ρουτίνας και να τη χρησιμοποιούν για την ανάπτυξη πιο εξελιγμένου κακόβουλου λογισμικού, σύμφωνα με την ταϊβανέζικη εταιρεία κυβερνοασφάλειας TeamT5.
Οι ερευνητές δεν μπορούν σε όλες τις περιπτώσεις να προσδιορίσουν ποιο μοντέλο χρησιμοποιείται. Ωστόσο, το DeepSeek εμφανίζεται ιδιαίτερα δημοφιλές μεταξύ των Κινέζων χάκερ λόγω του συνδυασμού υψηλών επιδόσεων, χαμηλού κόστους και δυνατότητας προσαρμογής. Κρίσιμος παράγοντας είναι και οι λιγότερο αυστηροί περιορισμοί ασφαλείας του σε σύγκριση με κορυφαία δυτικά μοντέλα.
«Το DeepSeek είναι η AI επιλογής για τους Κινέζους χάκερ επειδή είναι σχετικά ισχυρό με πολύ χαμηλά όρια ασφαλείας στον κυβερνοχώρο», δήλωσε ο Charles Li, επικεφαλής αναλυτής της TeamT5. Όπως εξήγησε, τα δυτικά μοντέλα είναι επίσης περιζήτητα, αλλά διαθέτουν αυστηρότερους μηχανισμούς προστασίας που απαιτούν μεγαλύτερη προσπάθεια για να παρακαμφθούν.
Από την αναγνώριση στόχων έως τον κώδικα επίθεσης
Σύμφωνα με την TeamT5, το DeepSeek χρησιμοποιείται σε πολλά διαφορετικά στάδια μιας κυβερνοεπίθεσης. Πρόσφατα στοιχεία, scripts και αρχεία καταγραφής που απέκτησαν οι ερευνητές δείχνουν τη χρήση του από χάκερ που συνδέονται με το κινεζικό κράτος για αναγνώριση στόχων και δημιουργία εργαλείων εκμετάλλευσης ευπαθειών. Η ομάδα Grimfengxi φέρεται να χρησιμοποίησε το DeepSeek για τη δημιουργία exploit code, ενώ η Huapi χρησιμοποίησε κινεζικό μοντέλο AI –το οποίο οι ερευνητές θεωρούν πιθανότατα ότι ήταν το DeepSeek– για να επιτεθεί στο σύστημα ηλεκτρονικού ταχυδρομείου εταιρείας στην Ταϊβάν.
Μια τρίτη ομάδα, η Teleboyi, χρησιμοποίησε την πλατφόρμα για να συγκεντρώσει 1.000 διευθύνσεις IP από το διαδίκτυο και να χαρτογραφήσει τα domains μιας εταιρείας. Η εικόνα δείχνει ότι οι χάκερ δεν χρειάζονται απαραίτητα τα ισχυρότερα διαθέσιμα μοντέλα. Η TeamT5 σημειώνει ότι άλλα κινεζικά μοντέλα, όπως το Kimi K3 της Moonshot, μπορεί να είναι ισχυρότερα, αλλά το κόστος χρήσης τους θεωρείται αποτρεπτικό.
Χρήση και δυτικών μοντέλων
Οι κινεζικές ομάδες δεν περιορίζονται πάντως στα εγχώρια εργαλεία. Η CyCraft εντόπισε περίπτωση εταιρείας που πουλά λογισμικό hacking και χρησιμοποίησε το ChatGPT κατά τη διάρκεια επίθεσης εναντίον δυτικού think tank. Σύμφωνα με τους ερευνητές, αφού οι δράστες απέκτησαν αντίγραφο της τοπικής βάσης δεδομένων Signal ενός εργαζομένου από παραβιασμένο υπολογιστή, χρησιμοποίησαν το chatbot για βοήθεια στην κατασκευή λογισμικού που θα επιχειρούσε να την αποκρυπτογραφήσει. Αντίστοιχα, η ομάδα Slime22 φέρεται να χρησιμοποίησε το Claude Code της Anthropic αφού είχε ήδη παραβιάσει τα συστήματα τεχνολογικής εταιρείας στην Ταϊβάν. Οι χάκερ κατάφεραν, σύμφωνα με την TeamT5, να παρακάμψουν τους περιορισμούς ασφαλείας εμφανιζόμενοι ως μηχανικοί που πραγματοποιούσαν νόμιμες δοκιμές κυβερνοασφάλειας.
Τα ευρήματα υπογραμμίζουν μια ευρύτερη αλλαγή στην απειλή από την AI: το πρόβλημα δεν περιορίζεται στα μελλοντικά, πλήρως αυτόνομα συστήματα. Ήδη φθηνότερα και ευρέως διαθέσιμα μοντέλα επιτρέπουν σε έμπειρες ομάδες χάκερ να αυτοματοποιούν εργασίες και να πραγματοποιούν περισσότερες επιθέσεις σε μικρότερο χρονικό διάστημα.
Moneyreview.gr με πληροφορίες από Bloomberg
