Қытайлық мемлекеттік хакерлік топтар өз белсенділігін түбегейлі арттырып, кибершабуылдар санын екі есеге көбейтті. Бұл өрлеудің негізгі факторы — ашық ИИ-моделі DeepSeek-тің зиянкестердің күнделікті операцияларына жаппай енгізілуі. Бұл жай ғана тренд емес, киберқауіптер ландшафтын өзгертетін тактикадағы жүйелік ауысым.
Талдау көрсеткендей, DeepSeek шабуылдарды дайындау мен жүргізуге байланысты күнделікті тапсырмаларды автоматтандыру үшін таңдаулы құралға айналды. Қымбатырақ және қорғалған батыстық аналогтардан айырмашылығы, бұл модель хакерлерге қуат пен қолжетімділіктің оңтайлы үйлесімін ұсынады. Оның техникалық шектеулері минималды, бұл оны барлық кезеңдерде — барлау деректерін жинаудан зиянды код жазуға дейін пайдалануға мүмкіндік береді.
Неліктен таңдау DeepSeek-ке түсті
Бір қызығы, Moonshot-тың Kimi K3 сияқты өнімділігі жоғары модельдер шабуылдарда тіркелмеген. Себебі қарапайым: киберқылмыскерлер үшін олар тым қымбат. Бұзу экономикасы өз ережелерін белгілейді — зиянкестер ең жетілдірілген емес, ең тиімді шешімдерді таңдайды. DeepSeek бұл парадигмаға тамаша сәйкес келеді, артық шығынсыз жеткілікті функционалдылықты қамтамасыз етеді.
Практикалық мысалдар мәселенің ауқымын растайды. Grimfengxi тобы DeepSeek-ті эксплойттер генерациялау үшін, ал Teleboyi — 1000 IP-мекенжай бойынша мақсаттарды сканерлеу және картасын құру үшін пайдаланды. Huapi сияқты жеке топтар модельді корпоративтік пошта жүйелеріне тікелей шабуылдар үшін қолданды. Кейбір жағдайларда хакерлер DeepSeek-ті батыс құралдарымен біріктірді, мысалы Slime22 тобы бұзудан кейін желіде бүйірлік қозғалу үшін Claude Code-ты пайдаланды.
Киберқылмыстың жаңа дәуірі
Ерекше алаңдаушылық коммерциялық ұсыныстардың пайда болуынан туындайды. Он адамнан тұратын шағын қытайлық стартап желілерді бұзуға арналған бағдарламалық қамтамасыз етуді 300 000–500 000 юаньға ($44 500–74 000) сатады. Бұл құралдар жиынтығын кемінде төрт хакерлік топ пайдаланған, ал бір шабуылда тіпті ChatGPT қолданылған. Бұл кибершабуылдарға арналған ИИ-қару жасау индустриясының қалыптасуын көрсетеді.
Трендтің Қытаймен шектелмейтіні айғақ. Солтүстіккореялық Kimsuky тобы да жергілікті ИИ-модельдермен тәжірибе жасауда. Біз технологиялардың қолжетімділігі негізгі факторға айналған ИИ саласындағы жаһандық қарулану жарысын бақылап отырмыз. Менің ойымша, бұл үрдіс тек күшейе түседі, ал компаниялар қарсылас енді арзан әрі тиімді жасанды интеллектпен қаруланғанын ескере отырып, қорғаныс стратегияларын шұғыл қайта қарауы қажет.