Kyberrikolliset ovat alkaneet hyödyntää uusia avoimia kiinalaisia tekoälymalleja, kuten DeepSeekia ja Alibaban kehittämää Qveniä. Check Pointin Threath Intelligence -ryhmän päällikkö Sergey Shykevichin mukaan verkkorikolliset keskustelivat DeepSeekista jo ennen sen virallista julkaisua, ja Alibaban vasikääb esittelemää Qvenia käytetään jo haittaohjelmien kehittämiseen.
- Kyberrikollisten mukaan Qven on tarkempi ja parempi kuin DeepSeek, ja sen suurin etu on ilmainen saatavuus, Shykevich kertoo. Githubissa jaossa olevat avoimet LLM-mallit, kuten Qven, eivät eroa merkittävästi GPT-malleista, mutta niiden vapaampi datankäyttö koulutuksessa ja vähemmän rajoittavat käyttäjäsopimukset tekevät niistä houkuttelevia rikollisille.
Vaikka uudet kiinalaiset LLM-mallit herättävät huolta, asiantuntijan mukaan niiden kehitys ei ole osa suurempaa valtiollista juonta, vaan kyseessä on kaupallinen kilpailu. - Alibaba julkaisi Qvenin Kiinan uutena vuotena, ja se näyttää haluavan kilpailla erityisesti DeepSeekin kanssa.
Riskit ovat Shykevich mukaan kuitenkin samat riippumatta siitä, mitä mallia käytetään. Yksityisyyteen, GDPR:een ja tekoälyn vastuukysymyksiin liittyvät haasteet pysyvät samoina. Myös kysymys siitä, tietävätkö LLM-mallit yksityisiä tietoja, jää avoimeksi: - Tämä riippuu siitä, miten tekoälyä käytetään. Emme vielä tiedä tarkasti.
Haittaohjelmien kehitys helpottuu
Toistaiseksi Qvenillä kehitettyjä edistyneitä haittaohjelmia ei ole havaittu laajassa käytössä, mutta asiantuntija uskoo, että niiden ilmaantuminen on vain ajan kysymys. - Kyberrikolliset eivät ole perinteisesti koodaajia, vaan ennemminkin kehittäjiä.
Tekoälyn mahdollistamat uudet menetelmät eivät rajoitu pelkästään haittakoodin luomiseen. Nyt sitä hyödynnetään esimerkiksi tekstien kääntämiseen ja työkalujen automatisointiin, mikä nopeuttaa ja tehostaa rikollista toimintaa. - GenAI auttaa luomaan satunnaistettuja työkaluja nopeasti ja ohittamaan perinteiset suotimet.
Vaikka uudet tekoälymallit muuttavat tapoja, joilla kyberrikolliset toimivat, kybersodankäynnin perusluonne ei asiantuntijan mukaan muutu. - Tämä on aina ollut kissa ja hiiri -leikkiä. Meidän tavoite on pysyä rikollisten edellä, Shykevich päättää.