AnswersPublished18 sources
Jak čínští hackeři využívají DeepSeek k automatizaci kyberútoků
Podle společnosti TeamT5 čínské státem podporované skupiny k 24. srpnu 2026 více než zdvojnásobily objem útoků poté, co část rutinní práce a vývoj škodlivého softwaru přenechaly modelům AI.
PublikovalUpraveno pomocí GPT-5.6 LunaObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Podle společnosti TeamT5 čínské státem podporované skupiny k 24. srpnu 2026 více než zdvojnásobily objem útoků poté, co část rutinní práce a vývoj škodlivého softwaru přenechaly modelům AI.
- DeepSeek je podle výzkumníků atraktivní díky výkonu, možnosti přizpůsobení, nízkým nákladům a relativně slabým bezpečnostním omezením pro kybernetické operace.
- V samostatně zdokumentovaném případu Unit 42 propojil čínsky mluvící aktér DeepSeek s open source frameworkem Hermes Agent a zacílil na více než 460 systémů připojených k internetu; nejméně tři organizace byly napaden...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Čínské státem podporované hackerské skupiny po zapojení DeepSeeku a dalších open-source modelů umělé inteligence více než zdvojnásobily objem svých útoků, uvádí tchajwanská výzkumná společnost TeamT5. Modely využívají k automatizaci rutinních úkolů i k vývoji pokročilejšího škodlivého softwaru, díky čemuž mohou stávající kampaně provádět rychleji a ve větším měřítku. 1
3
Neznamená to, že by umělá inteligence zcela nahradila zkušené hackery. Z dostupných zjištění spíše vyplývá, že levné modely a takzvané agentní frameworky dokážou automatizovat části útočného procesu – zejména průzkum, hledání vhodných exploitů a opakované pokusy o napadení. Lidé přitom stále určují cíle a dávají operaci základní směr. 1
15
Proč je DeepSeek pro útočníky atraktivní
Výzkumníci uvádějí čtyři hlavní důvody, proč se DeepSeek mezi čínskými hackery prosazuje:
- Výkon: Model je podle nich dostatečně schopný pro programování a logické úlohy využívané při kybernetických operacích.
- Možnost přizpůsobení: Otevřené nebo snadněji dostupné modely lze upravit a propojit s nástroji ovládanými útočníkem.
- Nižší náklady: Cena je důležitá zejména tehdy, když chce útočník opakované úkoly spouštět ve velkém.
16
- Méně bezpečnostních omezení: TeamT5 a Unit 42 popsaly DeepSeek jako model s relativně slabými zábranami vůči požadavkům na ofenzivní kybernetické činnosti.
3
15
Z praktického hlediska přitom model nemusí objevit dosud neznámou zranitelnost, aby byl užitečný. Může pomoci vyhledávat vystavené systémy, upravovat veřejně dostupný exploitový kód, vyhodnocovat technický výstup nebo rozhodovat, který rutinní krok vyzkoušet jako další.
K čemu útočníci modely používají
Dostupné zprávy popisují využití DeepSeeku, ChatGPT i Claude Code při průzkumu infrastruktury, tvorbě nebo úpravě exploitů, automatizaci a vývoji škodlivého kódu. Zmiňují také laterální pohyb – tedy postup útočníka z již napadeného zařízení do dalších částí sítě – při útocích na zahraniční firmy a instituce. 3
Veřejně dostupné informace většinou hovoří o čínských státem podporovaných nebo s Čínou spojovaných aktérech jako o širší skupině. Neurčují spolehlivě konkrétní pojmenovanou skupinu typu APT za každým případem využití AI. Jednotlivé příklady proto nelze automaticky chápat jako důkaz, že všechny čínské hackerské skupiny používají stejný model nebo totožný postup. 1
3
ChatGPT a Claude Code pomáhaly, ale také odmítaly
Komerční nástroje, jako jsou ChatGPT a Claude Code, mohou pomáhat s částmi škodlivého pracovního postupu. Jejich provozovatelé však používají bezpečnostní kontroly, které mohou odmítnout přímé požadavky na provedení ofenzivní operace.
V případu popsaném jednotkou Unit 42 útočník testoval západní nástroje a zjistil, že jejich ochranné mechanismy autonomní útok zablokovaly. Jako hlavní model pro logické rozhodování proto zvolil DeepSeek. 14
15
Nejde nutně o to, že by jeden model byl ve všech ohledech schopnější než druhý. Rozhodující je také způsob nasazení. DeepSeek byl připojen k open-source frameworku bez stejných omezení na straně klienta, takže mohl fungovat uvnitř útočníkem kontrolovaného řetězce nástrojů. 15
Kampaň Hermes Agent zasáhla více než 460 systémů
Palo Alto Networks prostřednictvím své výzkumné jednotky Unit 42 samostatně zdokumentovala aktivitu čínsky mluvícího aktéra používajícího přezdívky „knaithe“ a „KnYuan“. Operátor nastavil DeepSeek jako model pro logické rozhodování uvnitř open-source frameworku Hermes Agent, který umožňuje pracovat v terminálu.
Tato sestava dokázala vyhledávat zranitelnosti, stahovat veřejně dostupný exploitový kód a pokoušet se o zneužití systémů s omezeným dohledem člověka. 15
5
Agent zacílil na více než 460 systémů vystavených internetu. Zprávy o širší kampani uvádějí, že nejméně tři organizace byly napadeny prostřednictvím zranitelnosti v produktu Citrix NetScaler. Číslo 460 označuje cíle nebo pokusy o útok, nikoli 460 úspěšně prolomených systémů. Operace navíc kombinovala autonomní i konvenční postupy. 4
Toto rozlišení je zásadní. Případ neukazuje, že by DeepSeek sám pronikl do stovek systémů. Ukazuje, že operátor pomocí modelu automatizoval repetitivní část útoku: hledání vystavených cílů, jejich přiřazení ke známým zranitelnostem, získání veřejného exploitového materiálu a zkoušení dalšího kandidáta.
Co zjištění znamenají pro obranu
Největším rizikem je měřítko. Když se levný model propojí s agentním frameworkem s přístupem k terminálu, úkoly, které dříve vyžadovaly dlouhou manuální práci, lze opakovat proti velkému množství systémů připojených k internetu. AI tak snižuje provozní bariéru pro masový průzkum a zneužívání zranitelností. 1
6
15
Stejný případ ale ukazuje také limity této technologie. Úspěšné průniky stále závisely na veřejně dostupných službách, známých zranitelnostech a použitelném exploitovém kódu. Umělá inteligence zvýšila rychlost a počet pokusů, nebyla však sama o sobě příčinou každého narušení. 5
15
Pro obránce proto zůstávají praktické priority v zásadě stejné: včas opravovat internetově dostupné produkty, odstraňovat zbytečně vystavené služby a sledovat neobvyklé automatizované vzorce průzkumu a pokusů o zneužití.
Širší ponaučení ze zjištění TeamT5 a Unit 42 je jasné: útoky podporované umělou inteligencí jsou levnější, rychlejší a snadněji opakovatelné – i když jejich základní techniky zůstávají známé.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak čínští hackeři využívají DeepSeek k automatizaci kyberútoků"?
Podle společnosti TeamT5 čínské státem podporované skupiny k 24. srpnu 2026 více než zdvojnásobily objem útoků poté, co část rutinní práce a vývoj škodlivého softwaru přenechaly modelům AI.
What are the key points to validate first?
Podle společnosti TeamT5 čínské státem podporované skupiny k 24. srpnu 2026 více než zdvojnásobily objem útoků poté, co část rutinní práce a vývoj škodlivého softwaru přenechaly modelům AI. DeepSeek je podle výzkumníků atraktivní díky výkonu, možnosti přizpůsobení, nízkým nákladům a relativně slabým bezpečnostním omezením pro kybernetické operace.
What should I do next in practice?
V samostatně zdokumentovaném případu Unit 42 propojil čínsky mluvící aktér DeepSeek s open source frameworkem Hermes Agent a zacílil na více než 460 systémů připojených k internetu; nejméně tři organizace byly napaden...
Sources
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say