Согласно последнему отчету тайваньской исследовательской компании TeamT5, связанные с государством кибергруппировки из КНР начали активно внедрять открытые модели искусственного интеллекта в свои операции. Использование технологий машинного обучения позволило злоумышленникам автоматизировать рутинные процессы и существенно повысить эффективность разработки вредоносного программного обеспечения, что привело к росту интенсивности цифровых угроз.
Автоматизация атак и роль модели DeepSeek
Специалисты по кибербезопасности зафиксировали, что после интеграции ИИ-инструментов количество проводимых атак увеличилось более чем в два раза. Особую популярность среди хакеров получила модель DeepSeek, которая ценится за высокую производительность и гибкие возможности настройки под специфические нужды взломщиков. DeepSeek представляет собой серию открытых моделей, разработанных в Китае, которые конкурируют с ведущими мировыми аналогами в области обработки естественного языка и кодинга.
Основными факторами, способствующими выбору этой платформы, стали:
- Высокая скорость генерации кода для эксплуатации уязвимостей.
- Низкие эксплуатационные расходы на содержание инфраструктуры.
- Возможность обхода ограничений безопасности, которые в данных моделях выражены слабее, чем у западных конкурентов.
- Возможность локального развертывания для обеспечения конфиденциальности операций.
Причины выбора открытых решений
Несмотря на наличие более мощных закрытых проприетарных моделей, злоумышленники отдают предпочтение решениям с открытым исходным кодом. Исследователи TeamT5 подчеркивают, что ключевым преимуществом для хакеров являются слабые меры кибербезопасности (safety guardrails) внутри DeepSeek, что позволяет генерировать опасный контент без блокировок, характерных для коммерческих ИИ-сервисов.
Киберпреступники интегрируют открытые модели ИИ в свои действия, что способствует усилению атак и автоматизации повседневных задач. — отмечает Bloomberg со ссылкой на данные аналитиков.
Перспективы развития угрозы
Эксперты прогнозируют, что тенденция использования ИИ в кибервойнах будет только нарастать. Доступность мощных вычислительных мощностей и открытых алгоритмов нивелирует порог входа для проведения сложных целевых атак. В текущих условиях специалистам по информационной безопасности потребуется внедрять встречные ИИ-решения для мониторинга аномалий в реальном времени, так как традиционные методы защиты могут не справиться с возросшим объемом и скоростью генерации вредоносных сценариев.