AnswersPublished18 sources
Çin bağlantılı hackerlar DeepSeek ile siber saldırıları nasıl ölçeklendiriyor?
Tayvan merkezli araştırma şirketi TeamT5, Çin devletiyle bağlantılı grupların DeepSeek ve diğer yapay zekâ modellerini kullanmaya başladıktan sonra saldırı hacmini iki kattan fazla artırdığını bildirdi. Araştırmacılara göre DeepSeek’i cazip kılan başlıca unsurlar performansı, özelleştirilebilirliği, düşük maliyeti v...
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Tayvan merkezli araştırma şirketi TeamT5, Çin devletiyle bağlantılı grupların DeepSeek ve diğer yapay zekâ modellerini kullanmaya başladıktan sonra saldırı hacmini iki kattan fazla artırdığını bildirdi.
- Araştırmacılara göre DeepSeek’i cazip kılan başlıca unsurlar performansı, özelleştirilebilirliği, düşük maliyeti ve Batılı hizmetlere kıyasla daha sınırlı siber güvenlik korumaları.
- Palo Alto Networks’ün Unit 42 birimi, DeepSeek’in açık kaynaklı Hermes Agent çerçevesine bağlandığı ayrı bir operasyonda 460’tan fazla internete açık sistemin hedef alındığını ve en az üç kuruluşun Citrix NetScaler aç...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
TeamT5’e göre Çin devletiyle bağlantılı siber gruplar, DeepSeek ve diğer açık kaynaklı yapay zekâ modellerini operasyonlarına dahil ettikten sonra saldırı hacimlerini iki kattan fazla artırdı. Modeller; rutin görevleri otomatikleştirmek, daha gelişmiş kötü amaçlı yazılımlar geliştirmek ve mevcut kampanyaları daha hızlı ölçeklendirmek için kullanılıyor. 1
3
Bu bulgular, yapay zekânın deneyimli hackerların yerini tamamen aldığını göstermiyor. Daha çok, düşük maliyetli modellerin ve ajan çerçevelerinin saldırı zincirinin belirli bölümlerini otomatikleştirebildiğine işaret ediyor. Özellikle hedef keşfi, açık araştırması ve tekrarlanan saldırı denemeleri artık daha az insan emeğiyle yürütülebiliyor; hedefleri ve genel yönü ise hâlâ insan operatörler belirliyor. 1
15
DeepSeek saldırganlar için neden cazip?
Araştırmacılar, DeepSeek’in Çin bağlantılı hackerlar arasındaki popülerliğini dört temel faktörle açıklıyor:
- Performans: Model, siber operasyonlarda ihtiyaç duyulan kodlama ve akıl yürütme görevleri için yeterli görülüyor.
- Özelleştirilebilirlik: Açık veya daha erişilebilir modeller, saldırganların kontrolündeki araçlara bağlanabiliyor ve belirli iş akışlarına uyarlanabiliyor.
- Düşük maliyet: Tekrarlanan görevleri çok sayıda hedef üzerinde yürütmek isteyen saldırganlar için işletim maliyeti önemli bir avantaj sağlıyor.
16
- Daha sınırlı siber güvenlik kısıtlamaları: TeamT5 ve Unit 42, DeepSeek’in saldırı amaçlı siber güvenlik taleplerine karşı Batılı ticari hizmetlere kıyasla daha zayıf korumalara sahip olduğunu belirtiyor.
3
15
Bu birleşim, saldırı operasyonları açısından kritik. Bir modelin daha önce görülmemiş bir açığı kendi başına keşfetmesi gerekmiyor. İnternete açık sistemleri taramaya, kamuya açık exploit kodlarını değiştirmeye, teknik çıktıları yorumlamaya ve sıradaki rutin adımı seçmeye yardımcı olması bile saldırganlar için yeterli olabiliyor.
Modeller saldırılarda nasıl kullanılıyor?
Mevcut haber ve araştırma raporları, Çin bağlantılı grupların DeepSeek, ChatGPT ve Claude Code gibi araçlardan hedef keşfi, exploit oluşturma veya uyarlama, otomasyon ve kötü amaçlı kod geliştirme amacıyla yararlandığını aktarıyor. Operasyonlarda yabancı şirket ve kurumlara yönelik saldırılarda ağ içinde yatay hareket de yer alıyor. 3
Bununla birlikte, kamuya açık bilgiler her bir yapay zekâ kullanımını belirli ve isimlendirilmiş bir gelişmiş kalıcı tehdit (APT) grubuna güvenilir biçimde bağlamıyor. Bu nedenle söz konusu örnekler, Çin bağlantılı tüm siber grupların aynı modeli veya aynı iş akışını kullandığı anlamına gelmiyor. 1
3
Batılı yapay zekâ araçları neden hem kullanışlı hem de sınırlı kaldı?
ChatGPT ve Claude Code gibi ticari araçlar, kötü amaçlı bir operasyonun bazı bölümlerinde yardımcı olabiliyor. Ancak hizmet sağlayıcıların güvenlik kontrolleri, açıkça saldırı yürütmeye yönelik talepleri reddedebiliyor. Unit 42’nin incelediği olayda operatör, Batılı araçları test etti; bu araçların korumaları otonom saldırı görevini engelleyince ana akıl yürütme modeli olarak DeepSeek’i seçti. 14
15
Buradaki fark, tek bir modelin her açıdan daha yetenekli olmasından çok, modelin nasıl kullanıma sunulduğuyla ilgili. DeepSeek, saldırganın kontrolündeki ve istemci tarafında aynı kısıtlamalara sahip olmayan açık kaynaklı bir araç zincirine bağlandı. Böylece model, operatörün yönettiği bir sistemin içinde çalışabildi. 15
Hermes Agent kampanyası: 460’tan fazla sistem hedef alındı
Palo Alto Networks’ün Unit 42 birimi, “knaithe” ve “KnYuan” takma adlarını kullanan Çince konuşan bir aktörün faaliyetlerini ayrıca belgeledi. Operatör, DeepSeek’i açık kaynaklı ve terminal erişimine sahip Hermes Agent çerçevesinin akıl yürütme motoru olarak yapılandırdı. Sistem; güvenlik açıklarını listeleyebiliyor, kamuya açık exploit kodlarını indirebiliyor ve sınırlı insan gözetimiyle istismar girişimlerinde bulunabiliyordu. 15
5
Ajan, internete açık 460’tan fazla sistemi hedef aldı. Daha geniş kampanyaya ilişkin haberlerde, en az üç kuruluşun Citrix NetScaler’daki bir güvenlik açığının istismar edilmesiyle ihlal edildiği belirtiliyor. Ancak 460 sayısı başarılı ihlalleri değil, hedefleri veya saldırı girişimlerini ifade ediyor. Operasyonda otonom ve geleneksel yöntemler birlikte kullanıldı. 4
Bu ayrım önemli. Vaka, DeepSeek’in tek başına yüzlerce sisteme sızdığını göstermiyor. Daha ziyade bir operatörün saldırının tekrarlanan “orta bölümünü” otomatikleştirdiğini ortaya koyuyor: internete açık hedefleri bulmak, bunları bilinen güvenlik açıklarıyla eşleştirmek, kamuya açık exploit materyali edinmek ve sıradaki adayı denemek.
Savunma ekipleri için çıkarım ne?
En belirgin risk ölçek. Düşük maliyetli bir model, terminal erişimine sahip bir ajan çerçevesine bağlandığında daha önce uzun süreli manuel çalışma gerektiren görevler çok sayıda internete açık sistem üzerinde tekrarlanabiliyor. Böylece yapay zekâ, yüksek hacimli hedef keşfi ve istismar operasyonlarının önündeki maliyet ve emek engelini düşürüyor. 1
6
15
Ancak aynı vaka teknolojinin sınırlarını da gösteriyor. Başarılı ihlaller için internete açık hizmetler, bilinen güvenlik açıkları ve kullanılabilir kamuya açık exploit kodları hâlâ önemliydi. Yapay zekâ denemelerin hızını ve hacmini artırdı; her ihlalin tek başına nedeni olmadı. 5
15
Savunma açısından öncelik bu nedenle değişmiyor: internete açık ürünleri zamanında güncellemek, gereksiz servisleri erişime kapatmak ve olağandışı otomatik keşif ya da istismar davranışlarını izlemek. TeamT5 ve Unit 42’nin bulgularının daha geniş mesajı ise net: yapay zekâ destekli saldırılar, kullanılan teknikler yeni olmasa bile, daha ucuz, tekrarlanabilir ve geniş ölçekte yürütülebilir hale geliyor.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Çin bağlantılı hackerlar DeepSeek ile siber saldırıları nasıl ölçeklendiriyor?"?
Tayvan merkezli araştırma şirketi TeamT5, Çin devletiyle bağlantılı grupların DeepSeek ve diğer yapay zekâ modellerini kullanmaya başladıktan sonra saldırı hacmini iki kattan fazla artırdığını bildirdi.
What are the key points to validate first?
Tayvan merkezli araştırma şirketi TeamT5, Çin devletiyle bağlantılı grupların DeepSeek ve diğer yapay zekâ modellerini kullanmaya başladıktan sonra saldırı hacmini iki kattan fazla artırdığını bildirdi. Araştırmacılara göre DeepSeek’i cazip kılan başlıca unsurlar performansı, özelleştirilebilirliği, düşük maliyeti ve Batılı hizmetlere kıyasla daha sınırlı siber güvenlik korumaları.
What should I do next in practice?
Palo Alto Networks’ün Unit 42 birimi, DeepSeek’in açık kaynaklı Hermes Agent çerçevesine bağlandığı ayrı bir operasyonda 460’tan fazla internete açık sistemin hedef alındığını ve en az üç kuruluşun Citrix NetScaler aç...
Sources
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say