I gruppi di hacker affiliati allo stato cinese ora gestiscono il doppio degli attacchi rispetto al passato, grazie all’affidamento delle attività più banali a DeepSeek e a sistemi di intelligenza artificiale (AI) open-source, secondo quanto riferito dalla società di intelligence sulle minacce TeamT5 di Taiwan.
L’attribuzione rimane imprecisa. La società non riesce ad associare ogni intrusione a uno specifico sistema, anche se afferma che DeepSeek resta una scelta popolare tra gli hacker.
Perché l’AI a basso costo è preferita ai modelli all’avanguardia dagli attaccanti
Questa scoperta ribalta l’idea comune che il rischio dell’AI offensiva risieda principalmente nei sistemi più avanzati. Gli operatori, invece, stanno aumentando la produzione utilizzando strumenti relativamente meno evoluti.
La scelta è guidata da costi bassi e dalla permissività. Kimi K3 di Moonshot è più potente. Tuttavia, TeamT5 non ha registrato incidenti collegati a questo sistema e ritiene che i costi di utilizzo siano proibitivi per gli hacker.
Charles Li, chief analyst di TeamT5, ha spiegato in dettaglio questo compromesso.
“DeepSeek è l’AI preferita dagli hacker cinesi perché è relativamente potente e con pochissime barriere di sicurezza informatica. I modelli occidentali sono molto richiesti, ma i loro sistemi di protezione sono molto più rigidi e richiedono molti più sforzi per essere aggirati,” ha spiegato Li .
Seguici su X per ricevere le ultime notizie in tempo reale
Come gli hacker utilizzano l’AI
TeamT5 ha acquisito script e registri che posizionano DeepSeek in diverse fasi degli attacchi. Un gruppo chiamato Grimfengxi lo ha usato per generare codice exploit. Teleboyi si è servito dello stesso strumento per raccogliere 1.000 indirizzi IP e mappare i domini di un bersaglio.
Huapi ha colpito il sistema email di un’azienda taiwanese servendosi di un modello cinese che, secondo i ricercatori, era DeepSeek. Anche gli strumenti occidentali risultano presenti.
Secondo TeamT5, un gruppo monitorato come Slime22 ha violato i sistemi di un’azienda tecnologica di Taiwan, installato Kali e ordinato a Claude Code di eseguire un movimento laterale. Gli operatori hanno aggirato i sistemi di sicurezza dichiarando di essere ingegneri impegnati in test autorizzati.
Nel frattempo, CyCraft ha individuato una startup cinese di 10 persone che vende software di intrusione per 300.000-500.000 yuan, cioè circa 44.500-74.000 dollari. Almeno quattro gruppi di hacker avrebbero acquistato questi tool. La società inoltre ha usato ChatGPT durante un attacco.
Un portavoce di OpenAI ha affermato che la società si impegna a identificare, prevenire e ostacolare i tentativi di abuso dei suoi modelli.
Nel frattempo, i gruppi cinesi non sono gli unici a seguire questa tendenza. Anche Kimsuky della Corea del Nord sta testando modelli locali.
Anthropic è giunta a una conclusione più ampia a giugno, rilevando che l’AI ora gestisce compiti complessi per hacker che non possiedono le competenze necessarie per eseguirli autonomamente.
Iscriviti al nostro canale YouTube per guardare leader ed esperti del settore condividere le loro opinioni
