DeepSeek double le volume d'attaques chinoises, selon TeamT5

Les cyber-groupes affiliés à Pékin ont plus que doublé leur volume d'attaques depuis qu'ils confient les tâches ingrates et la fabrication de malwares à des modèles d'IA ouverts, DeepSeek en tête. C'est le constat que le cabinet taïwanais TeamT5 apporte à Bloomberg.

« DeepSeek is the AI of choice for Chinese hackers because it's relatively powerful with very low cyber guardrails », résume Charles Li, chief analyst chez TeamT5. Les modèles occidentaux, ajoute-t-il, « are highly sought-after but their guardrails are much more strict and require a lot more effort to bypass ». Trois groupes sont nommés. Grimfengxi s'en sert pour générer du code d'exploitation. Huapi l'a lancé contre le système d'email d'une entreprise taïwanaise. Teleboyi lui a fait collecter un millier d'adresses IP et cartographier des domaines de sociétés cibles.

Le Kimi K3 de Moonshot est décrit comme plus puissant mais « prohibitively expensive ». TeamT5 dit n'avoir enregistré aucun incident l'impliquant.

En parallèle, Unit 42 de Palo Alto Networks publie le dossier d'une campagne distincte : un acteur sinophone suivi sous les alias knaithe et KnYuan a branché DeepSeek au framework agent Hermes pour tenter des exploitations autonomes contre plus de 460 cibles. Les attaques entièrement automatisées visant Langflow (CVE-2026-33017) et n8n ont échoué faute d'authentification. Les compromissions confirmées, sur Citrix NetScaler et Marimo, sont venues d'un travail manuel. Les chercheurs concluent que l'opérateur « was independent and not linked to any state-supported entity ». Le sujet DeepSeek revient chez nous presque chaque semaine.