Los hackers convierten a Claude, Qwen y DeepSeek en agentes de IA para ciberataques en el mundo real

Los piratas informáticos han convertido los modelos comerciales de IA en partes funcionales de una operación de ciberataque. La campaña combinó tareas dirigidas por IA con métodos familiares, como servidores públicos vulnerables, credenciales robadas, webshells y malware de acceso remoto personalizado.

La operación llegó a los Archivos de Historia del Partido Kuomintang de Taiwán, al Ministerio de Relaciones Exteriores de Indonesia y a las redes gubernamentales y educativas en China continental. Los hackers convierten a Claude, Qwen y DeepSeek en agentes de IA Los operadores utilizaron un marco llamado SecFlow para convertir un objetivo amplio en trabajos más pequeños para trabajadores especializados en IA. Los perfiles Claude, Qwen y DeepSeek se pueden seleccionar sin cambiar la interfaz de tareas, lo que permite al sistema asignar reconocimiento, pruebas de explotación, recopilación de datos e informes en un espacio de trabajo compartido. Los lectores pueden comparar este modelo operativo con los informes de intrusiones anteriores de Claude DeepSeek, que documentaban modelos comerciales integrados en una campaña independiente vinculada a China.

Se exploran riesgos similares en los agentes de IA que violan los sistemas gubernamentales, donde los agentes paralelos aceleran los ataques de reconocimiento y credenciales. La publicación Hackers Turn Claude, Qwen y DeepSeek Into AI Agents for Real-World Cyberattacks apareció primero en Cyber Security News.

Consultar publicación original ↗