Les hackers affiliés à l'État chinois mènent désormais deux fois plus d'attaques qu'auparavant en confiant des tâches banales à DeepSeek et à des systèmes d'intelligence artificielle (IA) open-source, selon la société taïwanaise de renseignement sur les menaces TeamT5.
L'attribution reste imprécise. La société ne peut pas lier chaque intrusion à un système spécifique, bien qu'elle ait déclaré que DeepSeek reste un choix populaire parmi les hackers.
Pourquoi l'IA bon marché surpasse les modèles de pointe pour les attaquants
Cette découverte inverse une hypothèse commune selon laquelle le risque de l'IA offensive réside principalement dans les systèmes les plus avancés. Au lieu de cela, les opérateurs augmentent désormais leur production en utilisant des outils relativement plus faibles.
Le coût et la permissivité motivent ce choix. Le Kimi K3 de Moonshot est plus puissant. Pourtant, TeamT5 n'a enregistré aucun incident impliquant cet outil et considère ses coûts de fonctionnement prohibitifs pour les hackers.
Charles Li, analyste en chef chez TeamT5, a formulé le compromis directement.
« DeepSeek est l'IA de choix pour les hackers chinois car elle est relativement puissante avec très peu de garde-fous cybernétiques. Les modèles occidentaux sont très recherchés mais leurs garde-fous sont beaucoup plus stricts et nécessitent beaucoup plus d'efforts pour être contournés », a déclaré Li.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Comment les hackers utilisent l'IA
TeamT5 a obtenu des scripts et des journaux, plaçant DeepSeek à travers plusieurs étapes d'attaque. Un groupe appelé Grimfengxi l'a utilisé pour générer du code d'exploitation. Teleboyi l'a utilisé pour rassembler 1 000 adresses IP et cartographier les domaines d'une cible.
Huapi a frappé le système de messagerie d'une entreprise taïwanaise avec un modèle chinois que les chercheurs pensent être DeepSeek. Des outils occidentaux apparaissent également.
TeamT5 a déclaré qu'un groupe suivi sous le nom de Slime22 avait pénétré les systèmes d'une entreprise technologique taïwanaise, installé Kali et dirigé Claude Code pour effectuer des mouvements latéraux. Les opérateurs ont contourné les mesures de sécurité en prétendant être des ingénieurs effectuant des tests autorisés.
Pendant ce temps, CyCraft a retracé une startup chinoise de 10 personnes vendant des logiciels d'intrusion pour 300 000 à 500 000 yuans, soit environ 44 500 à 74 000 dollars. Au moins quatre groupes de hackers l'ont acheté. L'entreprise a également utilisé ChatGPT lors d'une attaque.
Un porte-parole d'OpenAI a déclaré que l'entreprise s'engage à identifier, prévenir et perturber les tentatives d'abus de ses modèles.
Pendant ce temps, les groupes chinois ne sont pas seuls dans ce changement. Le Kimsuky de la Corée du Nord teste également des modèles locaux.
Anthropic a tiré une conclusion plus large en juin, constatant que l'IA gère désormais des travaux d'attaque avancés pour les hackers qui n'ont pas les compétences nécessaires pour le faire eux-mêmes.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
