चीनी राज्य हैकरों ने एआई अपनाने के बाद हमलों की मात्रा को दोगुना कर दिया है, रिपोर्ट में दिखाया गया है

चीन के राज्य-संबंधित हैकर अब डिपसीक और ओपन-सोर्स आर्टिफिशियल इंटेलिजेंस (एआई) सिस्टम को साधारण काम सौंपने के बाद पहले की तुलना में दो गुना अधिक हमले कर रहे हैं, ताइवान की खतरे की खुफिया फर्म टीमटी5 के अनुसार।

अट्रिब्यूशन अस्थिर बना हुआ है। फर्म हर घुसपैठ को एक विशिष्ट सिस्टम से नहीं जोड़ सकती, हालांकि उसने कहा कि डिपसीक हैकरों के बीच एक लोकप्रिय विकल्प बना हुआ है।

सस्ते एआई का हमलावरों के लिए फ्रंटियर मॉडल पर बढ़त क्यों है

यह खोज एक सामान्य धारणा को उलट देती है कि आक्रामक एआई का जोखिम मुख्य रूप से सबसे उन्नत सिस्टम के साथ होता है। इसके बजाय, ऑपरेटर अब अपेक्षाकृत कमजोर उपकरणों का उपयोग करके उत्पादन को बढ़ा रहे हैं।

लागत और अनुमति उस विकल्प को प्रेरित करती है। मूनशॉट का किमी K3 अधिक शक्तिशाली है। फिर भी, टीमटी5 ने इसके साथ कोई घटना दर्ज नहीं की है और इसे हैकरों के लिए चलाने की लागत को निषेधात्मक मानती है।

टीमटी5 के मुख्य विश्लेषक चार्ल्स ली ने सीधे व्यापार-बंद को स्पष्ट किया।

“डिपसीक चीनी हैकरों के लिए पसंद का एआई है क्योंकि यह अपेक्षाकृत शक्तिशाली है और इसमें बहुत कम साइबर गार्डरेल हैं। पश्चिमी मॉडल अत्यधिक मांग में हैं लेकिन उनके गार्डरेल बहुत अधिक सख्त हैं और उन्हें बायपास करने के लिए बहुत अधिक प्रयास की आवश्यकता होती है,” ली ने कहा।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

हैकर एआई का उपयोग कैसे करते हैं

टीमटी5 ने स्क्रिप्ट और लॉग प्राप्त किए, डिपसीक को कई हमले के चरणों में रखा। एक समूह जिसे ग्रिमफेंगxi कहा जाता है, ने इसका उपयोग एक्सप्लॉइट कोड उत्पन्न करने के लिए किया। टेलीबोई ने इसका उपयोग 1,000 आईपी पते इकट्ठा करने और एक लक्ष्य के डोमेन का मानचित्र बनाने के लिए किया।

हुआपी ने एक ताइवान कंपनी के ईमेल सिस्टम पर एक चीनी मॉडल के साथ हमला किया जिसे शोधकर्ताओं का मानना है कि डिपसीक था। पश्चिमी उपकरण भी दिखाई देते हैं।

TeamT5 ने कहा कि एक समूह जिसे Slime22 के रूप में ट्रैक किया गया, ने एक ताइवान की तकनीकी कंपनी के सिस्टम में सेंध लगाई, Kali स्थापित की, और Claude Code को लेटरल मूवमेंट चलाने के लिए निर्देशित किया। ऑपरेटरों ने अधिकृत परीक्षण करने वाले इंजीनियर होने का दावा करके सुरक्षा उपायों को बायपास किया।

इस बीच, CyCraft ने 300,000 से 500,000 युआन, या लगभग $44,500 से $74,000 में घुसपैठ सॉफ़्टवेयर बेचने वाले 10-व्यक्ति चीनी स्टार्टअप का पता लगाया। कम से कम चार हैकिंग समूहों ने इसे खरीदा। कंपनी ने हमले के दौरान ChatGPT का भी उपयोग किया।

OpenAI के एक प्रवक्ता ने कहा कि कंपनी अपने मॉडलों के दुरुपयोग के प्रयासों की पहचान करने, रोकने और बाधित करने के लिए प्रतिबद्ध है।

इस बीच, चीनी समूह इस बदलाव में अकेले नहीं हैं। उत्तर कोरिया का Kimsuky भी स्थानीय मॉडलों का परीक्षण कर रहा है।

Anthropic ने जून में एक व्यापक निष्कर्ष पर पहुंचते हुए पाया कि AI अब हैकर्स के लिए उन्नत हमले का काम संभालता है जो इसे स्वयं करने के लिए कौशल की कमी रखते हैं।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto