Chinese hackers gebruikten AI tegen meer dan 200 organisaties
Hackers met banden met de Chinese staat gebruikten AI, waaronder het model DeepSeek, voor aanvallen op meer dan 200 organisaties in 11 dagen. Dat zegt CrowdStrike, zoals NBC News meldt. Volgens de kop van het bericht kwamen de hackers bij minstens negen organisaties binnen, en gebruikten ze een tool die ARTEX heet.
Waarom het ertoe doet: AI laat hackers op een schaal werken waarvoor eerder veel meer mensen nodig waren, dus bedrijven en overheden krijgen sneller meer aanvallen te verwerken.
CrowdStrike is een Amerikaans bedrijf voor internetbeveiliging. DeepSeek is een Chinees AI-model dat veel wordt gebruikt.
Wat deden de Chinese hackers met AI?
Volgens CrowdStrike richtten de hackers zich in 11 dagen op meer dan 200 organisaties. Het ging om overheden en bedrijven over de hele wereld. NBC News-journalist Kevin Collier schreef het verhaal op donderdag 29 oktober.
Bij minstens negen van die organisaties kwamen de aanvallers volgens de kop van het bericht ook echt binnen. De rest van de 200 was dus vooral doelwit. Hoeveel schade er is aangericht, staat niet in de bron.
Wat is ARTEX en wat deed DeepSeek erin?
ARTEX is de naam van de AI-tool die de hackers volgens CrowdStrike gebruikten. Daarin zat een DeepSeek-model, een groot taalmodel van hetzelfde soort als achter een chatbot. Er zat nog een tweede model in, maar welk model dat was, staat niet in de bron.
DeepSeek is een populair Chinees model. Het is dus niet gezegd dat DeepSeek zelf iets fout deed. De hackers kozen het als bouwsteen voor hun eigen tool.
Wat zegt de aanval over hackers met AI?
NBC News ziet in de campagne een voorbeeld van hoe AI hackers laat werken op een schaal waarvoor eerder veel meer mensen nodig waren. Eén groep kan daardoor in korte tijd veel doelwitten tegelijk aanpakken.
Voor gewone gebruikers geeft de bron geen advies. Ook staat er niet welke organisaties zijn geraakt. Meer details zullen waarschijnlijk uit het onderzoek van CrowdStrike zelf komen.
Gemeld door 1 bron: NBC News (via Techmeme)
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: AI-misbruikDeepSeek
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
Lees ook
- Waarom chatbots nepnieuws uit slechte bronnen kunnen overnemen
- Claude weigert volgens gebruikers bestaande games na te bouwen
- Zo werkt reverse-engineering: een programma uit elkaar halen
- VS pakt spookstudenten aan die met AI studieleningen stelen
- AI maakt hacken makkelijker, zegt journalist in NRC-podcast