هاكرز الدولة الصينية يضاعفون حجم الهجمات بعد تبني الذكاء الاصطناعي، بحسب تقرير

أفادت شركة الاستخبارات التهديدية التايوانية TeamT5 أن القراصنة المرتبطين بالدولة الصينية ينفذون الآن ضعف عدد الهجمات مقارنة بما كانوا عليه قبل أن يوكلوا الأعمال الروتينية إلى DeepSeek وأنظمة الذكاء الاصطناعي مفتوحة المصدر.

استمر نسب الهجمات إلى مصادرها غير دقيق. لم تتمكن الشركة من ربط كل عملية اختراق بنظام معين، رغم أنها أوضحت أن DeepSeek ما زال خيارًا شائعًا بين القراصنة.

لماذا يتفوق الذكاء الاصطناعي الرخيص على النماذج المتقدمة للمهاجمين

أظهرت النتيجة عكس الافتراض الشائع بأن الخطر الرئيسي للذكاء الاصطناعي الهجومي يكمن في الأنظمة الأكثر تطورًا. بدلاً من ذلك، بدأ المشغلون الآن بتوسيع الإنتاج باستخدام أدوات أضعف نسبيًا.

ساهمت التكلفة والمرونة في دفع هذا الاختيار. يعتبر Moonshot’s Kimi K3 أقوى، إلا أن TeamT5 لم تسجل أي حوادث مرتبطة به وتعتبر تكلفة تشغيله مرتفعة جدًا بالنسبة للقراصنة.

عرض تشارلز لي، كبير المحللين في TeamT5، المفاضلة بشكل مباشر.

قال لي أن DeepSeek هو الذكاء الاصطناعي المفضل لدى القراصنة الصينيين لأنه قوي نسبيًا مع وجود ضوابط إلكترونية منخفضة جدًا. وأضاف أن النماذج الغربية مطلوبة بشدة لكن لديها ضوابط أكثر صرامة وتتطلب جهدًا أكبر لتجاوزها .

تابعنا على X لمعرفة آخر الأخبار فور صدورها

كيف يستخدم القراصنة الذكاء الاصطناعي

حصلت TeamT5 على نصوص وسجلات، ووضعت DeepSeek في عدة مراحل من الهجوم. استخدمته مجموعة تدعى Grimfengxi لإنشاء شيفرات استغلالية. واستخدمته مجموعة Teleboyi لجمع 1 000 عنوان IP ورسم خريطة نطاقات هدف معين.

هاجمت مجموعة Huapi نظام بريد إلكتروني لشركة تايوانية باستخدام نموذج صيني يعتقد الباحثون أنه كان DeepSeek. كما ظهرت أدوات غربية أيضًا.

ذكرت TeamT5 أن مجموعة تسمي Slime22 اخترقت أنظمة شركة تكنولوجيا تايوانية، وثبتت Kali، ووجهت Claude Code للقيام بحركة جانبية. وتجاوز المشغلون وسائل الحماية بادعائهم أنهم مهندسون يجرون اختبارات مصرح بها.

في غضون ذلك، تتبعت CyCraft شركة ناشئة صينية تضم عشرة أشخاص يبيعون برمجيات اختراق بسعر بين 300 000 و500 000 يوان، أي ما يقارب 44 500 إلى 74 000 دولار. اشترت أربع مجموعات قرصنة على الأقل هذا البرنامج. استخدمت الشركة أيضًا ChatGPT خلال هجوم.

قال متحدث باسم OpenAI إن الشركة ملتزمة بتحديد ومنع وتعطيل محاولات إساءة استخدام نماذجها.

لاحظ أن المجموعات الصينية ليست وحدها في هذا التحول. قال موقع بيإن كريبتو أن مجموعة كيمسوكي من كوريا الشمالية تقوم أيضا باختبار النماذج المحلية.

توصلت شركة أنثروبيك إلى استنتاج أوسع في يونيو، حيث وجدت أن الذكاء الاصطناعي يعالج الآن أعمال الهجوم المتقدمة للهاكرز الذين يفتقرون للمهارة اللازمة للقيام بذلك بأنفسهم.

اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين وهم يقدمون رؤى خبراء