Uso de inteligência artificial do DeepSeek acelera operações de hackers chineses, diz relatório

Grupos de hackers associados ao governo chinês teriam dobrado a frequência e a escala de operações cibernéticas após incorporar o modelo de inteligência artificial DeepSeek às suas atividades ofensivas.

Um levantamento da empresa de cibersegurança taiwanesa TeamT5, citado pela Bloomberg e analisado por outras empresas do setor, aponta que a adoção de ferramentas de inteligência artificial de código aberto está permitindo que grupos relativamente pequenos de hackers automatizem etapas que antes exigiam semanas ou meses de trabalho.

Oferta relâmpago de hoje: 23 produtos com descontos de até 71% OFF – confira a lista completa

Segundo o relatório, o DeepSeek passou a ser utilizado em diferentes fases de ataques cibernéticos, desde o reconhecimento de possíveis alvos até a geração de códigos, identificação de vulnerabilidades e apoio à tomada de decisões durante as operações.

De acordo com Charles Li, analista-chefe da TeamT5, o modelo teria se tornado uma opção particularmente atraente para hackers chineses por combinar capacidade técnica elevada com poucas barreiras de segurança para impedir o uso ofensivo.

IA reduz tempo necessário para ataques

A avaliação da TeamT5 é respaldada por análises de outras empresas de segurança, entre elas a Palo Alto Networks, por meio de sua unidade de inteligência Unit 42.

A empresa afirma que ferramentas de IA podem reduzir drasticamente o tempo necessário para determinadas operações. Tarefas que anteriormente exigiam centenas de horas de trabalho humano poderiam ser executadas ou automatizadas em poucos minutos.

Em um relatório publicado anteriormente, a Palo Alto Networks identificou um agente que utilizava o DeepSeek por meio do Hermes Agent, um sistema capaz de integrar diferentes recursos, incluindo acesso a terminal e comandos por meio do Telegram.

Segundo a análise, o DeepSeek era empregado como mecanismo de raciocínio para geração de código, avaliação de vulnerabilidades, seleção de alvos e tomada de decisões durante a operação.

Diferenças entre modelos de IA

O relatório também chama atenção para as diferenças entre modelos desenvolvidos nos Estados Unidos e sistemas chineses de código aberto.

Testes citados no levantamento indicaram que modelos como Claude, da Anthropic, e Codex, da OpenAI, recusaram determinadas solicitações consideradas ofensivas, enquanto o DeepSeek teria executado tarefas semelhantes.

Modelos desenvolvidos por empresas americanas possuem diferentes mecanismos de segurança destinados a impedir a geração de conteúdos e instruções potencialmente perigosos. Já modelos de código aberto podem permitir maior liberdade de modificação e, dependendo da implementação, ter suas proteções alteradas ou removidas.

Empresas americanas alertam para riscos

A preocupação não está restrita às empresas de segurança cibernética. Anthropic e OpenAI também têm defendido medidas para restringir determinados usos e a distribuição de modelos chineses de código aberto.

Entre os pontos levantados estão riscos relacionados à segurança nacional, propriedade intelectual e transferência de capacidades de modelos ocidentais para sistemas chineses, processo conhecido como destilação.

Nos Estados Unidos, alguns estados e órgãos públicos já adotaram restrições ao uso do DeepSeek em dispositivos governamentais. A ferramenta também foi alvo de limitações ou proibições em determinados órgãos de outros países.

Dados de usuários também entram no debate

Outro ponto de preocupação é o tratamento dos dados coletados pela plataforma.

Segundo análises citadas no levantamento, a política de privacidade do DeepSeek prevê o armazenamento de informações de usuários, incluindo comandos enviados ao sistema, dados técnicos e informações pessoais, em servidores localizados na China.

Pesquisadores de segurança também levantaram suspeitas sobre possíveis mecanismos de transmissão de dados para empresas chinesas. Essas alegações, contudo, devem ser analisadas com cautela e separadas de evidências comprovadas de espionagem ou acesso governamental aos dados.

Outros modelos chineses também são observados

O debate não envolve apenas o DeepSeek. Modelos como Qwen, da Alibaba, Kimi, da Moonshot AI, e GLM, associado à Universidade de Tsinghua, também vêm ganhando espaço por oferecerem alto desempenho e maior possibilidade de adaptação.

O avanço dessas ferramentas aumenta a preocupação sobre o uso de modelos de inteligência artificial em ambientes considerados críticos, principalmente quando há acesso a informações confidenciais ou infraestrutura estratégica.

Ataques contra Taiwan

Nas últimas semanas, também foram divulgadas informações sobre uma operação atribuída a hackers ligados à China contra sistemas governamentais de Taiwan. Segundo uma investigação citada pelo Financial Times, agentes teriam utilizado ferramentas de inteligência artificial de código aberto para automatizar partes da operação.

A empresa de segurança Dream afirmou que o ataque teria comprometido pelo menos 85 contas de usuários do governo taiwanês e permitido a extração de mais de 2.500 registros de funcionários. O grupo teria posteriormente ampliado a operação para atingir uma agência de segurança nuclear e empresas do setor energético.

O episódio é apontado como exemplo de uma mudança no cenário da guerra cibernética: a inteligência artificial não apenas auxilia hackers humanos, mas pode assumir parte crescente das etapas necessárias para identificar alvos, explorar sistemas e conduzir operações.

Nova frente na disputa tecnológica

O avanço do uso de inteligência artificial em operações cibernéticas adiciona uma nova dimensão à disputa tecnológica entre China e países ocidentais.

Para especialistas, o principal desafio é acompanhar a velocidade de evolução dessas ferramentas. Quanto mais acessíveis e adaptáveis forem os modelos de código aberto, maior será o potencial de utilização tanto para defesa quanto para ataques.

Ao mesmo tempo, governos precisam encontrar um equilíbrio entre segurança, inovação e liberdade de desenvolvimento da inteligência artificial, especialmente diante da possibilidade de modelos poderosos serem empregados contra empresas, órgãos públicos e infraestruturas estratégicas.