Câu trả lờiĐã xuất bản18 nguồn
DeepSeek giúp tin tặc liên kết với Trung Quốc tăng hơn gấp đôi số vụ tấn công
TeamT5 cho biết ngày 24/8/2026 rằng các nhóm mạng liên kết nhà nước Trung Quốc đã tăng hơn gấp đôi số vụ tấn công sau khi dùng DeepSeek và các mô hình AI khác cho những tác vụ thường nhật cũng như phát triển mã độc. DeepSeek được các nhà nghiên cứu đánh giá cao nhờ năng lực, khả năng tùy biến, chi phí thấp và cơ chế...
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- TeamT5 cho biết ngày 24/8/2026 rằng các nhóm mạng liên kết nhà nước Trung Quốc đã tăng hơn gấp đôi số vụ tấn công sau khi dùng DeepSeek và các mô hình AI khác cho những tác vụ thường nhật cũng như phát triển mã độc.
- DeepSeek được các nhà nghiên cứu đánh giá cao nhờ năng lực, khả năng tùy biến, chi phí thấp và cơ chế hạn chế an toàn mạng tương đối yếu so với nhiều dịch vụ AI phương Tây.
- Trong một vụ việc riêng do Unit 42 ghi nhận, một tác nhân nói tiếng Trung đã kết nối DeepSeek với Hermes Agent và nhắm tới hơn 460 hệ thống công khai trên Internet; ít nhất ba tổ chức bị xâm nhập thông qua lỗ hổng Cit...
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did TeamT5 and other cybersecurity researchers report about Chinese state-affiliated hackers’ use of DeepSeek and other AI models—inclu. Article summary: TeamT5’s central finding was that Chinese state-affiliated actors are using DeepSeek and other AI models to automate routine offensive work and malware development, and that their attack volume has more than doubled sinc. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Theo TeamT5, các nhóm tấn công mạng liên kết với nhà nước Trung Quốc đã tăng hơn gấp đôi số vụ tấn công kể từ khi đưa DeepSeek và những mô hình AI nguồn mở khác vào quy trình tác chiến. AI được dùng để tự động hóa các công việc lặp lại và hỗ trợ phát triển mã độc phức tạp hơn, qua đó giúp những chiến dịch hiện có diễn ra nhanh hơn và dễ mở rộng hơn. 1
3
Các phát hiện này không cho thấy AI đã tự mình thay thế những tin tặc giàu kinh nghiệm. Thay vào đó, chúng cho thấy các mô hình giá rẻ cùng những khung tác tử AI có thể tự động hóa một phần quy trình tấn công—đặc biệt là do thám, nghiên cứu lỗ hổng và lặp lại các nỗ lực khai thác—trong khi con người vẫn lựa chọn mục tiêu và định hướng hoạt động. 1
15
Vì sao DeepSeek hấp dẫn với tin tặc?
Các nhà nghiên cứu nêu bốn lý do chính khiến DeepSeek được sử dụng phổ biến trong những hoạt động liên quan đến tin tặc Trung Quốc:
- Năng lực: Mô hình được đánh giá đủ khả năng xử lý các tác vụ lập trình và suy luận phục vụ hoạt động mạng.
- Khả năng tùy biến: Những mô hình mở hoặc dễ tiếp cận hơn có thể được điều chỉnh và kết nối với các công cụ do kẻ tấn công kiểm soát.
- Chi phí thấp: Chi phí vận hành đặc biệt quan trọng khi muốn lặp lại các tác vụ với quy mô lớn.
16
- Ít hạn chế hơn đối với yêu cầu an ninh mạng mang tính tấn công: TeamT5 và Unit 42 mô tả DeepSeek có cơ chế bảo vệ tương đối yếu trong các yêu cầu liên quan đến tấn công mạng.
3
15
Lợi thế này nằm ở cách triển khai trong thực tế. Một mô hình không cần phải tự phát hiện lỗ hổng hoàn toàn mới vẫn có thể hữu ích: nó có thể hỗ trợ tìm kiếm các hệ thống bị phơi lộ, chỉnh sửa mã khai thác công khai, đọc kết quả kỹ thuật và quyết định bước thông thường tiếp theo cần thử.
AI được dùng vào những công đoạn nào?
Các thông tin được công bố cho thấy những nhóm liên kết với Trung Quốc đã sử dụng DeepSeek, ChatGPT và Claude Code cho hoạt động do thám, tạo hoặc điều chỉnh mã khai thác, tự động hóa và phát triển mã độc. Một số hoạt động còn bao gồm di chuyển ngang trong các cuộc tấn công nhằm vào doanh nghiệp và tổ chức nước ngoài. 3
Tuy nhiên, các báo cáo hiện có chủ yếu mô tả hoạt động của những tác nhân liên kết nhà nước hoặc liên quan đến Trung Quốc nói chung. Chưa có đủ cơ sở để quy tất cả các trường hợp sử dụng AI được nêu cho một nhóm tấn công dai dẳng nâng cao (APT) cụ thể. Vì vậy, không nên xem các ví dụ này là bằng chứng cho thấy mọi nhóm mạng Trung Quốc đều dùng cùng một mô hình hay quy trình. 1
3
Công cụ AI phương Tây hữu ích nhưng bị giới hạn bởi cơ chế an toàn
Các dịch vụ thương mại như ChatGPT và Claude Code có thể hỗ trợ một số phần trong quy trình tấn công, nhưng cơ chế an toàn từ nhà cung cấp có thể từ chối những yêu cầu rõ ràng nhằm tiến hành hoạt động tấn công. Trong trường hợp được Unit 42 ghi nhận, tác nhân này đã thử các công cụ phương Tây và phát hiện rằng cơ chế bảo vệ của chúng chặn nhiệm vụ tấn công tự động; sau đó DeepSeek được chọn làm mô hình suy luận chính. 14
15
Điểm khác biệt không nhất thiết nằm ở việc một mô hình luôn mạnh hơn mô hình khác, mà ở cách mô hình được đưa vào vận hành. DeepSeek được kết nối với một khung nguồn mở không áp dụng các hạn chế tương tự ở phía người dùng, cho phép nó hoạt động bên trong chuỗi công cụ do kẻ tấn công kiểm soát. 15
Chiến dịch Hermes Agent nhắm tới hơn 460 hệ thống
Unit 42 thuộc Palo Alto Networks đã ghi nhận riêng hoạt động của một tác nhân nói tiếng Trung sử dụng các bí danh “knaithe” và “KnYuan”. Tác nhân này cấu hình DeepSeek làm công cụ suy luận phía sau Hermes Agent—một khung tác tử nguồn mở có khả năng hoạt động qua dòng lệnh. Hệ thống có thể liệt kê lỗ hổng, tải mã khai thác công khai và thử khai thác với mức giám sát hạn chế từ con người. 15
5
Tác tử đã nhắm tới hơn 460 hệ thống hướng Internet. Các thông tin về chiến dịch rộng hơn cho biết ít nhất ba tổ chức bị xâm nhập thông qua việc khai thác một lỗ hổng trong Citrix NetScaler. Con số 460 là số mục tiêu hoặc nỗ lực tấn công, không phải 460 vụ xâm nhập thành công; chiến dịch cũng kết hợp hoạt động tự động với các thao tác truyền thống. 4
Đây là điểm cần phân biệt rõ. Vụ việc không cho thấy DeepSeek tự mình đột nhập hàng trăm hệ thống. Nó cho thấy một tác nhân đã dùng AI để tự động hóa phần công việc lặp lại ở giữa quy trình tấn công: tìm mục tiêu bị phơi lộ, đối chiếu với các lỗ hổng đã biết, lấy mã khai thác công khai và chuyển sang ứng viên tiếp theo.
Ý nghĩa đối với bên phòng thủ
Rủi ro rõ ràng nhất là quy mô. Khi một mô hình giá rẻ được kết nối với khung tác tử có quyền truy cập dòng lệnh, những nhiệm vụ trước đây đòi hỏi nhiều giờ thao tác thủ công có thể được lặp lại trên hàng loạt hệ thống công khai. AI vì thế có thể hạ thấp rào cản vận hành đối với hoạt động do thám và khai thác với số lượng lớn. 1
6
15
Dù vậy, vụ việc cũng cho thấy giới hạn của công nghệ. Những lần xâm nhập thành công vẫn phụ thuộc vào dịch vụ bị phơi lộ, lỗ hổng đã biết và mã khai thác công khai có thể sử dụng. AI làm tăng tốc độ và số lượng nỗ lực tấn công, nhưng không phải tự nó là nguyên nhân của mọi vụ xâm nhập. 5
15
Đối với bên phòng thủ, ưu tiên thực tế vẫn là thu hẹp bề mặt tấn công: vá các sản phẩm kết nối Internet, loại bỏ những dịch vụ không cần thiết phải công khai và theo dõi các dấu hiệu do thám hoặc khai thác tự động bất thường. Bài học rộng hơn từ TeamT5 và Unit 42 là các cuộc tấn công có AI hỗ trợ đang trở nên tiết kiệm và dễ lặp lại hơn—ngay cả khi những kỹ thuật nền tảng không có gì mới.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "DeepSeek giúp tin tặc liên kết với Trung Quốc tăng hơn gấp đôi số vụ tấn công" là gì?
TeamT5 cho biết ngày 24/8/2026 rằng các nhóm mạng liên kết nhà nước Trung Quốc đã tăng hơn gấp đôi số vụ tấn công sau khi dùng DeepSeek và các mô hình AI khác cho những tác vụ thường nhật cũng như phát triển mã độc.
Những điểm chính cần xác nhận đầu tiên là gì?
TeamT5 cho biết ngày 24/8/2026 rằng các nhóm mạng liên kết nhà nước Trung Quốc đã tăng hơn gấp đôi số vụ tấn công sau khi dùng DeepSeek và các mô hình AI khác cho những tác vụ thường nhật cũng như phát triển mã độc. DeepSeek được các nhà nghiên cứu đánh giá cao nhờ năng lực, khả năng tùy biến, chi phí thấp và cơ chế hạn chế an toàn mạng tương đối yếu so với nhiều dịch vụ AI phương Tây.
Tôi nên làm gì tiếp theo trong thực tế?
Trong một vụ việc riêng do Unit 42 ghi nhận, một tác nhân nói tiếng Trung đã kết nối DeepSeek với Hermes Agent và nhắm tới hơn 460 hệ thống công khai trên Internet; ít nhất ba tổ chức bị xâm nhập thông qua lỗ hổng Cit...
Nguồn
bloomberg.comChina's Hackers Use AI Tech to Lift Attacks, Researchers Say