中国国家黑客在采用人工智能后攻击量翻倍，报告显示

根据台湾威胁情报公司TeamT5的说法，中国国家支持的黑客现在进行的攻击次数是之前的两倍，他们将日常工作交给了DeepSeek和开源人工智能（AI）系统。

归属仍然不准确。该公司无法将每次入侵与特定系统联系起来，尽管它表示DeepSeek在黑客中仍然是一个受欢迎的选择。

为什么便宜的AI在攻击者中胜过前沿模型

这一发现颠覆了一个普遍的假设，即进攻性AI的风险主要存在于最先进的系统中。相反，操作者现在使用相对较弱的工具来扩大产出。

成本和宽松性驱动了这一选择。Moonshot的Kimi K3更强大。然而，TeamT5没有记录到涉及它的事件，并认为其运行成本对黑客来说是不可承受的。

TeamT5的首席分析师Charles Li直接阐述了这种权衡。

“DeepSeek是中国黑客的首选AI，因为它相对强大且网络防护措施非常低。西方模型非常受欢迎，但它们的防护措施严格得多，需要更多的努力来绕过，”Li说。

在X上关注我们，以获取最新消息。

TeamT5获得了脚本和日志，将DeepSeek放置在多个攻击阶段。一个名为Grimfengxi的团体使用它生成漏洞代码。Teleboyi使用它收集了1000个IP地址并映射目标的域名。

Huapi使用一个研究人员认为是DeepSeek的中国模型攻击了一家台湾公司的电子邮件系统。西方工具也出现了。

TeamT5表示，一个被追踪的团体Slime22入侵了一家台湾科技公司的系统，安装了Kali，并指示Claude Code进行横向移动。操作员通过声称是进行授权测试的工程师来绕过安全措施。

与此同时，CyCraft追踪到一家10人的中国初创公司，出售入侵软件，价格在30万到50万元人民币之间，约合44,500到74,000美元。至少有四个黑客团体购买了该软件。该公司在攻击期间还使用了ChatGPT。

OpenAI的一位发言人表示，该公司致力于识别、预防和破坏滥用其模型的尝试。

与此同时，中国团体并不是在这一转变中孤军奋战。朝鲜的Kimsuky也在测试本地模型。

Anthropic在6月得出了一个更广泛的结论，发现AI现在为缺乏技能的黑客处理高级攻击工作。

订阅我们的 YouTube 频道，观看领导者和记者提供专业见解

来源：BeInCrypto