AnswersPublished18 sources
Miten Kiinaan kytkeytyvät hakkerit käyttävät DeepSeekia kyberhyökkäysten skaalaamiseen
Taiwanilainen TeamT5 tutkimusyritys raportoi 24. elokuuta 2026, että Kiinan valtioon kytkeytyvien ryhmien hyökkäysmäärä on yli kaksinkertaistunut DeepSeekin ja muiden tekoälymallien käyttöönoton jälkeen.
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Taiwanilainen TeamT5 tutkimusyritys raportoi 24. elokuuta 2026, että Kiinan valtioon kytkeytyvien ryhmien hyökkäysmäärä on yli kaksinkertaistunut DeepSeekin ja muiden tekoälymallien käyttöönoton jälkeen.
- DeepSeekin vetovoimaa selittävät tutkijoiden mukaan sen suorituskyky, muokattavuus, edullisuus ja länsimaisiin palveluihin verrattuna vähäisemmät kyberturvallisuusrajoitukset.
- Unit 42:n erillisessä tapauksessa kiinankielinen toimija yhdisti DeepSeekin avoimen lähdekoodin Hermes Agent kehykseen ja kohdisti hyökkäysyrityksiä yli 460 internetiin näkyvään järjestelmään.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
TeamT5:n mukaan Kiinan valtioon kytkeytyvät kyberryhmät ovat yli kaksinkertaistaneet hyökkäystensä määrän sen jälkeen, kun ne alkoivat käyttää DeepSeekia ja muita avoimen lähdekoodin tekoälymalleja toiminnassaan. Mallit automatisoivat rutiinitehtäviä ja auttavat kehittämään kehittyneempiä haittaohjelmia, mikä tekee olemassa olevista kampanjoista nopeampia ja helpommin skaalattavia. 1
3
Havainto ei tarkoita, että tekoäly toimisi itsenäisesti kokeneen hakkerin täydellisenä korvaajana. Kyse on pikemminkin siitä, että edulliset mallit ja agenttikehykset voivat hoitaa osia hyökkäysketjusta – erityisesti kohteiden kartoittamista, haavoittuvuuksien tutkimista ja toistuvia hyökkäysyrityksiä – samalla kun ihminen määrittää tavoitteet ja antaa toiminnalle suunnan. 1
15
Miksi DeepSeek kiinnostaa hyökkääjiä?
Tutkijat nostivat esiin neljä keskeistä syytä DeepSeekin suosioon Kiinaan kytkeytyvien hakkereiden keskuudessa:
- Suorituskyky: Mallia pidetään riittävän kyvykkäänä koodaus- ja päättelytehtävissä, joita kyberoperaatioissa tarvitaan.
- Muokattavuus: Avoimia tai helposti saatavilla olevia malleja voidaan sovittaa tiettyihin tehtäviin ja yhdistää hyökkääjän hallitsemiin työkaluihin.
- Alhaisemmat kustannukset: Hinta on olennainen tekijä, kun samoja tehtäviä halutaan ajaa toistuvasti ja suuressa mittakaavassa.
16
- Vähäisemmät turvallisuusrajoitukset: TeamT5:n ja Palo Alto Networks -yhtiön Unit 42:n mukaan DeepSeekin suojaukset ovat verrattain heikot suoraan hyökkäystoimintaan liittyvissä kyberturvallisuuspyynnöissä.
3
15
Yhdistelmä on hyökkääjälle käytännöllinen. Mallin ei tarvitse löytää täysin uutta haavoittuvuutta ollakseen hyödyllinen: se voi auttaa etsimään internetiin paljastuneita järjestelmiä, muokkaamaan julkista hyväksikäyttökoodia, tulkitsemaan teknisiä tuloksia ja valitsemaan seuraavan rutiinivaiheen.
Mihin tekoälymalleja käytetään?
Raportoinnin mukaan Kiinaan kytkeytyvät ryhmät ovat käyttäneet DeepSeekia, ChatGPT:tä ja Claude Codea tiedusteluun, hyväksikäyttökoodin luomiseen tai muokkaamiseen, toiminnan automatisointiin ja haitallisen koodin kehittämiseen. Hyökkäyksissä ulkomaisia yrityksiä ja instituutioita vastaan on hyödynnetty myös sivuttaisliikettä, jolla hyökkääjä pyrkii etenemään uhriverkossa järjestelmästä toiseen. 3
Saatavilla oleva raportointi kuvaa toimintaa yleensä valtiollisiksi tai Kiinaan kytkeytyviksi toimijoiksi arvioitujen ryhmien yhteisenä ilmiönä. Jokaisen tekoälyn käyttötapauksen taustalla olevaa nimettyä kehittynyttä uhkaryhmää ei ole pystytty luotettavasti tunnistamaan. Esimerkkejä ei siksi pidä tulkita osoitukseksi siitä, että kaikki kiinalaiset kyberryhmät käyttäisivät samaa mallia tai hyökkäysketjua. 1
3
Länsimaiset työkalut auttoivat – mutta myös estivät toimintaa
ChatGPT:n ja Claude Coden kaltaiset kaupalliset palvelut voivat avustaa joissakin haitallisen toiminnan vaiheissa. Palveluntarjoajien turvallisuussuojaukset voivat kuitenkin kieltäytyä suorista pyynnöistä toteuttaa hyökkäyksiä.
Unit 42:n kuvaamassa tapauksessa toimija testasi länsimaisia työkaluja ja havaitsi niiden suojauksien estävän itsenäisen hyökkäystehtävän. Tämän jälkeen pääasialliseksi päättelymalliksi valittiin DeepSeek. 14
15
Kyse ei välttämättä ole siitä, että yksi malli olisi kaikissa tehtävissä toista kyvykkäämpi. Olennaista on tapa, jolla malli otetaan käyttöön. DeepSeek yhdistettiin avoimen lähdekoodin kehykseen ilman vastaavia käyttäjäpuolen rajoituksia, joten se pystyi toimimaan hyökkääjän hallitsemassa työkaluketjussa. 15
Hermes Agent kohdisti toimintaa yli 460 järjestelmään
Palo Alto Networksin Unit 42 dokumentoi erikseen kampanjan, jossa kiinankielinen toimija käytti tunnuksia ”knaithe” ja ”KnYuan”. Toimija määritti DeepSeekin päättelymoottoriksi avoimen lähdekoodin Hermes Agent -kehykseen. Päätelaitteeseen kytkeytyvä agenttikehys pystyi kartoittamaan haavoittuvuuksia, hakemaan julkista hyväksikäyttökoodia ja yrittämään järjestelmien hyväksikäyttöä vähäisellä ihmisen valvonnalla. 15
5
Agentti kohdisti toimintaa yli 460 internetiin näkyvään järjestelmään. Laajempaa kampanjaa koskevan raportoinnin mukaan ainakin kolme organisaatiota murrettiin hyödyntämällä Citrix NetScaler -haavoittuvuutta. Luku 460 tarkoittaa kohteita tai hyökkäysyrityksiä – ei 460:tä onnistunutta murtautumista. Operaatiossa yhdistyi autonomista ja perinteistä, ihmisen ohjaamaa toimintaa. 4
Ero on tärkeä. Tapaus ei osoita, että DeepSeek olisi yksin murtautunut satoihin järjestelmiin. Se osoittaa, miten hyökkääjä voi automatisoida hyökkäyksen toistuvan keskivaiheen: internetiin paljastuneiden kohteiden löytämisen, niiden yhdistämisen tunnettuihin haavoittuvuuksiin, julkisen hyväksikäyttömateriaalin hakemisen ja seuraavan ehdokkaan kokeilemisen.
Mitä havainnot merkitsevät puolustajille?
Selkein riski liittyy mittakaavaan. Kun edullinen tekoälymalli yhdistetään päätelaitteeseen pääsevään agenttikehykseen, aiemmin pitkäkestoista käsityötä vaatineita tehtäviä voidaan toistaa monissa internetiin näkyvissä järjestelmissä. Tekoäly voi siten madaltaa kynnystä laajamittaiseen tiedusteluun ja hyväksikäyttöön. 1
6
15
Sama tapaus tuo kuitenkin esiin teknologian rajat. Onnistuneet murrot edellyttivät edelleen paljastuneita palveluita, tunnettuja haavoittuvuuksia ja käyttökelpoista julkista hyväksikäyttökoodia. Tekoäly lisäsi yritysten nopeutta ja määrää, mutta se ei yksin aiheuttanut jokaista murtoa. 5
15
Puolustajien käytännön painopiste pysyy siksi hyökkäyspinta-alan pienentämisessä: internetiin näkyvät tuotteet on päivitettävä, tarpeeton ulkoinen näkyvyys poistettava ja poikkeava, automatisoidulta vaikuttava tiedustelu sekä hyväksikäyttöyritykset tunnistettava. TeamT5:n ja Unit 42:n havaintojen laajempi viesti on, että tekoälyavusteiset hyökkäykset muuttuvat taloudellisesti kannattavammiksi ja helpommin toistettaviksi, vaikka niiden perustekniikat olisivat ennestään tuttuja.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Miten Kiinaan kytkeytyvät hakkerit käyttävät DeepSeekia kyberhyökkäysten skaalaamiseen"?
Taiwanilainen TeamT5 tutkimusyritys raportoi 24. elokuuta 2026, että Kiinan valtioon kytkeytyvien ryhmien hyökkäysmäärä on yli kaksinkertaistunut DeepSeekin ja muiden tekoälymallien käyttöönoton jälkeen.
What are the key points to validate first?
Taiwanilainen TeamT5 tutkimusyritys raportoi 24. elokuuta 2026, että Kiinan valtioon kytkeytyvien ryhmien hyökkäysmäärä on yli kaksinkertaistunut DeepSeekin ja muiden tekoälymallien käyttöönoton jälkeen. DeepSeekin vetovoimaa selittävät tutkijoiden mukaan sen suorituskyky, muokattavuus, edullisuus ja länsimaisiin palveluihin verrattuna vähäisemmät kyberturvallisuusrajoitukset.
What should I do next in practice?
Unit 42:n erillisessä tapauksessa kiinankielinen toimija yhdisti DeepSeekin avoimen lähdekoodin Hermes Agent kehykseen ja kohdisti hyökkäysyrityksiä yli 460 internetiin näkyvään järjestelmään.
Sources
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say