Kínai hackerek megduplázzák támadásaikat az MI-alapú Deepseek támogatásával

• Az államilag támogatott kínai hackercsoportok MI-modelleket, köztük a Deepseeket használva több mint kétszeresére növelték kibertámadásaik számát.
• A Deepseek népszerűsége alacsony ára, nagy teljesítménye és minimális biztonsági szűrése miatt nőtt.
• Az MI-t többek között exploit-kódok generálására és hálózati szkennelésre is alkalmazzák.
• A nyugati biztonsági szervek egyre jobban aggódnak az MI-modellek autonóm képességei miatt.

Az utóbbi időben a kínai hackercsoportok jelentős mértékben növelték aktivitásukat, miután a mesterséges intelligencia (MI) eszközeit, főként az Deepseek nevű modellt bevetették különféle kibertámadások során. A tajvani TeamT5 biztonsági cég szerint ezek a támadások több mint kétszeresére nőttek, mióta az MI-t rutinfeladatok és rosszindulatú szoftverek fejlesztésére is használják.^{[^1]}

A Deepseek szerepe a kínai hackerek fegyvertárában

A Deepseek modellt a kínai hackerek körében azért kedvelik, mert alacsony áron elérhető, nagy teljesítményű és kevésbé korlátozott a biztonsági szűrők által. Charles Li, a TeamT5 vezető elemzője szerint ezek a tulajdonságok teszik különösen alkalmassá az MI-t rosszindulatú célokra.^{[^1]}

Hackercsoportok és MI-felhasználás

A jelentés kiemeli, hogy csoportok – például a Grimfengxi, Huapi és Teleboyi – a Deepseek segítségével exploit-kódokat generálnak vagy hálózatokat térképeznek fel. Egyes esetekben a hackerek más MI-modelleket, például a ChatGPT-t vagy a Claude Code-ot is felhasználtak speciális támadásokhoz.^{[^1]}

A CyCraft biztonsági cég olyan nyomokat talált, amelyek szerint a hackerek a ChatGPT-t egy titkosító modul fejlesztésére alkalmazták egy Signal-adatbázis feltöréséhez.

A TeamT5 beszámolója szerint a Slime22 nevű csoport az Anthropics Claude Code-ot használta, hogy bejuthasson egy tajvani vállalat rendszereibe.^{[^1]}

Nyugati aggodalmak és MI-modellek fejlődése

Az amerikai biztonsági szervek fokozódó aggodalommal figyelik az egyre autonómabb MI-modelleket, amelyek potenciálisan képesek önállóan végrehajtani kibertámadásokat. Egy brit MI-biztonsági intézet mérése szerint az open source modellek kiberképességei jelentősen fejlődtek, bár a teljesen autonóm támadásokban még néhány hónapos lemaradásban vannak a nyugati fejlesztésű csúcstechnológiás modellekhez képest.^{[^1]}

Összefoglaló

Az MI-technológiák elterjedése jelentősen növelte a kibertámadások számát és hatékonyságát, különösen a kínai hackercsoportok körében. A biztonsági szervezetek szerint a trend folytatódhat, ahogy a MI-modellek egyre fejlettebbé és könnyebben elérhetővé válnak.

Forrás:

[^1]: THE DECODER (2026-08-25). “Chinesische Hacker verdoppeln Angriffe dank KI-Unterstützung durch Deepseek”. Közzétéve [2026. 08. 25.].