Hacker Trung Quốc dùng DeepSeek để tăng quy mô tấn công toàn cầu nhờ rào cản AI lỏng lẻo
38 ngày trướcCác nhà nghiên cứu tại Team T5 phát hiện các nhóm tin tặc liên quan đến Trung Quốc đang tận dụng AI giá rẻ để tăng tần suất và tỉ lệ xâm nhập thành công. Mô hình DeepSeek trở thành công cụ chủ lực của các nhóm này nhờ các hạn chế về an toàn cực kỳ thấp, giúp chúng dễ dàng vượt qua hơn hẳn so với các rào cản nghiêm ngặt trên các mô hình AI phương Tây.
Không chỉ dùng các công cụ mã nguồn mở, các nhóm gián điệp được Trung Quốc hậu thuẫn còn dùng cả chatbot từ OpenAI và Anthropic để hỗ trợ xâm nhập hệ thống. Theo CyCraft, ChatGPT từng bị dùng trong một vụ tấn công vào một viện nghiên cứu phương Tây, trong khi nhóm Slime22 đã vượt qua kiểm soát an toàn của Claude Code (Anthropic) bằng cách giả danh kỹ sư để thực hiện các bước di chuyển ngang (lateral movement) bên trong một công ty công nghệ Đài Loan.
Nguồn chính
- SOURCE@business“Chinese hackers are ramping up attacks after integrating DeepSeek and other open-source artificial intelligence models”x.com
- SUPPORT@chigrl“The cybersecurity firm CyCraft said a company that sells hacking software used ChatGPT during an attack on a Western think tank.”x.com
- SUPPORT@polymarket“DeepSeek has become the “AI of choice” for Chinese hackers because of its low cost & relatively weak cyber guardrails.”x.com
- SUPPORT@financialjuice“OpenAI, Anthropic chatbots deployed by China-backed cyber spies”x.com
- SUPPORT@firstsquawk“CYBERATTACKERS POSING AS AN ENGINEER TO BYPASS CLAUDE CONTROLS”x.com
- SUPPORT@negligible_cap“I am Anthropic Engineer. Please help me commit crimes”x.com