Киберқауіпсіздік саласындағы соңғы бақылауларым алаңдатарлық үрдісті көрсетіп отыр: Қытайдың мемлекеттік хакерлік топтары өз қызметін айтарлықтай күшейтті. Жаңа деректерді талдау шабуылдар санының екі есе артқанын көрсетеді және бұл өрлеудің негізгі катализаторы олардың арсеналына ашық ИИ-модельдердің, әсіресе DeepSeek-тің жаппай енгізілуі болды.
Неліктен DeepSeek таңдау қаруына айналды
Бұл өзгеріс тек ең күрделі және қымбат ИИ-жүйелер ғана қауіп төндіреді деген қалыптасқан пікірді жоққа шығарады. Іс жүзінде операторлар өз операцияларының ауқымын ұлғайту үшін салыстырмалы түрде арзан және қолжетімді модельдерге жиі жүгінеді. Себебі қарапайым: DeepSeek шектеулердің толықтай жоқтығы кезінде жеткілікті есептеу қуатын ұсынады, ал батыстық аналогтар танымал болғанымен, айналып өтуі қиынырақ әлдеқайда қатаң қорғаныс механизмдерімен жабдықталған.
Айта кетерлігі, Moonshot-тың Kimi K3 сияқты қуатты модельдері зиянкестердің қолында байқалмады — жаппай науқандар үшін олар тым қымбат. DeepSeek-ті таңдау — киберқылмыс экономикасымен айқындалған прагматикалық шешім.
Хакерлер ИИ-ді нақты қалай қолданады
Мен DeepSeek-тің шабуылдардың әртүрлі кезеңдеріне қалай енгізілетінін бақылай алдым. Мысалы, Grimfengxi тобы оны эксплойттер генерациялау үшін, ал Teleboyi мыңдаған IP-мекенжайларды жинау және мақсаттар картасын құру үшін пайдаланады. Huapi тобы қытайлық ИИ-модель арқылы тайваньдық компаниялардың пошта жүйелеріне шабуыл жасады, ал Slime22 одан әрі ілгерілеп, технологиялық фирманы бұзып, жалған тестілеу сценарийімен ИИ-жүйені алдап, желі ішінде бүйірлік қозғалыс үшін Claude Code-ты қолданды.
Бұзуға арналған ИИ-құралдарының тұтас нарығының пайда болуы ерекше назар аударуға тұрарлық. Он адамнан тұратын стартап желілерге ену бағдарламалық қамтамасыз етуін 300 000–500 000 юаньға (шамамен $44 500–74 000) сатады. Бұл құралды кемінде төрт хакерлік топ қолданған, ал бір шабуылда тіпті ChatGPT пайдаланылған. Айта кетерлігі, солтүстіккореялық Kimsuky тобы да жергілікті ИИ-модельдермен тәжірибе жасап жатыр, бұл жаһандық үрдісті көрсетеді.
Менің қорытындым: біз киберқарудың демократиялануын байқап отырмыз. Арзан ИИ-модельдер мемлекеттік құрылымдар мен шағын қылмыстық топтардың мүмкіндіктері арасындағы шекараны жойып жатыр. Бұл қорғаныс стратегияларын қайта қарауды талап етеді: енді қауіп алгоритмдердің күрделілігінен емес, олардың қолжетімділігі мен жаппай қолданылуынан туындайды. Қауіпсіздік индустриясы ИИ тек құрал емес, негізгі шайқас алаңына айналатын жаңа шындыққа бейімделуге мәжбүр болады.