中国黑客借助DeepSeek大幅提升攻击频率与能力

近日，据台湾网络安全研究机构TeamT5报告，中国国家关联黑客组织在将DeepSeek等开源AI模型整合进攻击流程后，攻击数量增逾一倍。
DeepSeek因性能较强、安全护栏极低且运行成本廉价，成为中国黑客的首选工具。

研究人员记录了多起具体案例：黑客组织Grimfengxi利用DeepSeek生成漏洞利用代码；Huapi用中国AI模型攻击台湾企业邮件系统；Teleboyi则借助该平台收集千余个IP地址以绘制企业域名地图。此外，有黑客公司使用ChatGPT协助解密从目标电脑窃取的Signal数据库。另一组织Slime22更利用Anthropic旗下的Claude Code在台湾科技公司内部网络中横向移动，通过伪装成安全测试工程师绕过安全限制。

研究人员还发现一个公开共享驱动器，内含数千张中文截图，揭示一家约十人规模的初创企业专门开发黑客工具对外出售，每套售价30万至50万元人民币，客户涵盖至少四个黑客组织，其中一个与美国司法部认定的中国政府背景组织"Mustang Panda”存在关联。

2024年因不满公司压榨，中国国安部外包公司安洵信息技术有限公司员工曾公开大量中国政府肆意进行黑客攻击的内部信息。
查看原文