ОтветыОпубликовано18 источники
Как DeepSeek помогает китайским хакерам масштабировать кибератаки
24 августа 2026 года TeamT5 сообщила, что связанные с китайским государством кибергруппы более чем вдвое увеличили объем атак, поручив ИИ рутинные операции и разработку вредоносного ПО. DeepSeek привлекает злоумышленников производительностью, возможностью настройки, низкой стоимостью и сравнительно слабыми ограничен...
ОпубликовалОтредактировано с помощью GPT-5.6 LunaИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- 24 августа 2026 года TeamT5 сообщила, что связанные с китайским государством кибергруппы более чем вдвое увеличили объем атак, поручив ИИ рутинные операции и разработку вредоносного ПО.
- DeepSeek привлекает злоумышленников производительностью, возможностью настройки, низкой стоимостью и сравнительно слабыми ограничениями на запросы, связанные с кибератаками.
- В отдельном расследовании Unit 42 оператор, использовавший псевдонимы «knaithe» и «KnYuan», подключил DeepSeek к открытому фреймворку Hermes Agent и атаковал более 460 интернет доступных систем; как минимум три органи...
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
ИИ стал ускорителем, а не самостоятельным хакером
По данным тайваньской исследовательской компании TeamT5, связанные с китайским государством кибергруппы более чем вдвое увеличили объем атак после того, как начали использовать DeepSeek и другие модели с открытым исходным кодом. ИИ применяют для автоматизации рутинных задач и разработки более сложного вредоносного ПО — это делает уже знакомые кампании быстрее и позволяет легче запускать их в большем масштабе. 1
3
Исследование не показывает, что ИИ самостоятельно заменил опытных хакеров. Скорее, недорогие модели и агентские фреймворки автоматизируют отдельные этапы наступательной операции — прежде всего разведку, поиск способов эксплуатации уязвимостей и повторяющиеся попытки атаки. Люди по-прежнему выбирают цели и задают общее направление действий. 1
15
Почему злоумышленники выбирают DeepSeek
Исследователи называют несколько причин популярности DeepSeek среди китайских хакеров:
- Производительность. Модель считают достаточно сильной для задач программирования и рассуждения, востребованных в кибероперациях.
- Возможность настройки. Более открытые или доступные модели проще адаптировать и подключать к инструментам, которыми управляет сам атакующий.
- Низкая стоимость. Цена особенно важна, когда нужно многократно выполнять однотипные действия и работать с большим числом целей.
16
- Меньше ограничений для киберзапросов. TeamT5 и Unit 42 описывают защитные механизмы DeepSeek как сравнительно слабыми в контексте запросов, связанных с наступательной кибербезопасностью.
3
15
Практический эффект дает именно сочетание этих факторов. Модели необязательно самостоятельно находить неизвестную уязвимость: они могут искать открытые системы, изменять публичный эксплойт-код, интерпретировать технические результаты и выбирать следующий типовой шаг.
Какие задачи ИИ выполняет в атаках
Согласно доступным публикациям, связанные с Китаем группы используют DeepSeek, ChatGPT и Claude Code для разведки, создания или адаптации эксплойтов, автоматизации и разработки вредоносного кода. В отдельных атаках также упоминается перемещение внутри скомпрометированных сетей зарубежных компаний и учреждений. 3
При этом публичные данные обычно описывают деятельность совокупно — как работу связанных с государством или Китаем операторов. Они не позволяют надежно приписать каждое упомянутое применение ИИ конкретной известной группе продвинутых постоянных угроз (APT). Поэтому эти примеры не следует воспринимать как доказательство того, что все китайские кибергруппы используют одну и ту же модель или одинаковую схему работы. 1
3
Почему западные сервисы помогали — и одновременно отказывали
Коммерческие инструменты вроде ChatGPT и Claude Code способны выполнять отдельные этапы вредоносной цепочки. Однако встроенные ограничения провайдеров могут блокировать прямые запросы на проведение наступательной операции. В описанном Unit 42 случае оператор проверил западные инструменты и обнаружил, что их защитные механизмы не позволили выполнить автономную атаку; после этого основной моделью для рассуждений был выбран DeepSeek. 14
15
Разница здесь не обязательно означает, что одна модель во всех отношениях умнее другой. Важнее способ развертывания. DeepSeek подключили к открытому фреймворку без аналогичных ограничений на стороне клиента, благодаря чему модель стала частью цепочки инструментов, полностью контролируемой атакующим. 15
Кампания Hermes Agent: более 460 систем
Palo Alto Networks и ее подразделение Unit 42 отдельно описали активность китайскоязычного оператора, использовавшего псевдонимы «knaithe» и «KnYuan». Он настроил DeepSeek как модель для рассуждений внутри Hermes Agent — открытого агентского фреймворка с доступом к терминалу. Такая связка могла находить уязвимости, загружать публичный эксплойт-код и предпринимать попытки эксплуатации при ограниченном участии человека. 15
5
Агент нацелился более чем на 460 систем, доступных из интернета. В более широком контексте кампании сообщается как минимум о трех организациях, взломанных через эксплуатацию уязвимости в Citrix NetScaler. Однако цифра 460 означает число целей или попыток атаки, а не 460 успешных взломов: операция сочетала автономные и обычные действия. 4
Это принципиально важное уточнение. Случай не доказывает, что DeepSeek самостоятельно проник в сотни систем. Он показывает, как оператор автоматизировал «середину» атаки: поиск доступных целей, сопоставление их с известными уязвимостями, получение публичных эксплойтов и переход к следующей попытке.
Что это значит для защиты
Главный риск связан с масштабом. Если недорогую модель подключить к агентскому фреймворку с доступом к терминалу, задачи, которые раньше требовали длительной ручной работы, можно многократно выполнять против большого числа систем, доступных из интернета. ИИ снижает операционный порог для массовой разведки и эксплуатации уязвимостей. 1
6
15
Но тот же пример показывает и пределы технологии. Успешные компрометации по-прежнему зависели от открытых сервисов, известных уязвимостей и пригодного публичного эксплойт-кода. ИИ увеличил скорость и число попыток, но сам по себе не стал причиной каждого взлома. 5
15
Для защитников практический вывод остается прежним: нужно своевременно устанавливать обновления на интернет-доступные продукты, закрывать ненужные внешние интерфейсы и отслеживать необычные признаки автоматизированной разведки и эксплуатации. Более широкий вывод TeamT5 и Unit 42 заключается в том, что атаки с поддержкой ИИ становятся дешевле и воспроизводимее — даже если используют давно известные методы.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как DeepSeek помогает китайским хакерам масштабировать кибератаки»?
24 августа 2026 года TeamT5 сообщила, что связанные с китайским государством кибергруппы более чем вдвое увеличили объем атак, поручив ИИ рутинные операции и разработку вредоносного ПО.
Какие ключевые моменты необходимо проверить в первую очередь?
24 августа 2026 года TeamT5 сообщила, что связанные с китайским государством кибергруппы более чем вдвое увеличили объем атак, поручив ИИ рутинные операции и разработку вредоносного ПО. DeepSeek привлекает злоумышленников производительностью, возможностью настройки, низкой стоимостью и сравнительно слабыми ограничениями на запросы, связанные с кибератаками.
Что мне делать дальше на практике?
В отдельном расследовании Unit 42 оператор, использовавший псевдонимы «knaithe» и «KnYuan», подключил DeepSeek к открытому фреймворку Hermes Agent и атаковал более 460 интернет доступных систем; как минимум три органи...
Источники
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say