Chinese staats-gelieerde hackers voeren nu twee keer zoveel aanvallen uit als voorheen, doordat zij alledaags werk overlaten aan DeepSeek en open-source kunstmatige intelligentie (AI)-systemen. Dat meldt het Taiwanese threat intelligence-bedrijf TeamT5.
Het blijft lastig om precies toe te wijzen wie welke aanval pleegt. Het bedrijf kan niet elke inbraak koppelen aan één specifiek systeem, maar zegt wel dat DeepSeek nog steeds populair is bij hackers.
Waarom goedkope AI beter is voor aanvallers dan geavanceerde modellen
Deze bevinding draait een veelgehoorde aanname om dat het risico van offensieve AI vooral bij de meest geavanceerde systemen ligt. In plaats daarvan schalen hackers hun aanvallen nu juist op met relatief zwakkere tools.
Kosten en soepelheid zijn hierbij doorslaggevend. Zo is Kimi K3 van Moonshot krachtiger, maar TeamT5 heeft geen incidenten met dit model gezien en denkt dat het gebruik te duur is voor hackers.
Charles Li, hoofdanalist bij TeamT5, legt deze afweging direct uit.
“DeepSeek is de favoriete AI van Chinese hackers omdat het relatief krachtig is en nauwelijks cyber-beveiliging heeft. Westerse modellen zijn erg gewild, maar hebben veel strengere beveiliging en het kost veel meer moeite om die te omzeilen,” zei Li.
Volg ons op X om het laatste nieuws direct te ontvangen.
Hoe hackers AI gebruiken
TeamT5 kreeg toegang tot scripts en logboeken, en zag dat DeepSeek op meerdere momenten in aanvallen wordt ingezet. Zo gebruikte de groep Grimfengxi het om exploitcode te maken. Teleboyi gebruikte het om 1.000 IP-adressen te verzamelen en de domeinen van een doelwit in kaart te brengen.
Huapi voerde een aanval uit op het e-mailsysteem van een Taiwanees bedrijf met een Chinees AI-model dat vermoedelijk DeepSeek was. Ook westerse tools worden soms gebruikt.
TeamT5 meldt dat een groep, Slime22, inbrak bij een Taiwanees technologiebedrijf, Kali installeerde en Claude Code gebruikte voor laterale bewegingen. De hackers omzeilden beveiliging door te doen alsof ze technici waren die toestemming hadden voor tests.
Ondertussen ontdekte CyCraft een Chinees startup-bedrijfje met tien medewerkers dat inbraaksoftware verkocht voor 300.000 tot 500.000 yuan, omgerekend zo’n $44.500 tot $74.000. Zeker vier hackgroepen kochten deze software. Het bedrijf gebruikte tijdens een aanval ook ChatGPT.
Een woordvoerder van OpenAI zei dat het bedrijf zich inzet om misbruik van hun modellen te herkennen, voorkomen en stoppen.
Chinese groepen zijn bovendien niet de enige die overstappen op AI. Uit Noord-Korea test Kimsuky nu ook eigen AI-modellen.
Anthropic concludeerde in juni dat AI nu geavanceerde aanvallen mogelijk maakt voor hackers die die vaardigheden zelf niet hebben.
Abonneer je op ons YouTube-kanaal om inzichten van leiders en journalisten te bekijken.
