Κινέζοι χάκερς αποτέλεσαν τη σημαντικότερη απειλή κατασκοπείας για τις εταιρείες τεχνολογίας το περασμένο έτος, σύμφωνα με έκθεση της εταιρείας διαδικτυακής ασφάλειας CrowdStrike, που δόθηκε στη δημοσιότητα εν μέσω της ραγδαίας ανόδου των επενδύσεων στην τεχνητή νοημοσύνη.
Η έκθεση αναφέρει ότι οι εκστρατείες κυβερνοεπιθέσεων συνδέονται στενά με τις στρατηγικές προτεραιότητες της κινεζικής κυβέρνησης και το διαρκές ενδιαφέρον της για την ανάπτυξη τεχνολογίας, την απόκτηση πνευματικής ιδιοκτησίας και τη συλλογή πληροφοριών στρατηγικής και οικονομικής αξίας.
Σύμφωνα με τα ευρήματα, ο τομέας της τεχνολογίας βρέθηκε για ακόμη μία φορά στο επίκεντρο των επιθέσεων, τόσο από κρατικούς φορείς όσο και από εγκληματίες του κυβερνοχώρου.
Η έρευνα επικεντρώνεται στις απειλές που αντιμετωπίζουν εταιρείες που δραστηριοποιούνται στην έρευνα, την ανάπτυξη ή τη διανομή υλικού και λογισμικού, στις υπηρεσίες πληροφορικής, στους ημιαγωγούς και στις συμβουλευτικές υπηρεσίες. Η CrowdStrike δεν κατονόμασε συγκεκριμένες εταιρείες-στόχους.
Η κινεζική πρεσβεία στην Ουάσινγκτον απέρριψε τα συμπεράσματα της έκθεσης. Τα στοιχεία, που καλύπτουν την περίοδο από 1η Απριλίου 2025 έως 31 Μαρτίου 2026, δημοσιοποιούνται σε μια περίοδο έντονης αποτίμησης και επενδυτικού ενδιαφέροντος για τις εταιρείες τεχνητής νοημοσύνης.
Όπως δήλωσε ο Άνταμ Μέγερς, ανώτερος αντιπρόεδρος της CrowdStrike και επικεφαλής επιχειρήσεων αντιμετώπισης εχθρικών δραστηριοτήτων, οι συγκεκριμένοι τομείς αποτελούν στόχους υψηλής αξίας.
Κατηγορίες και αντιδράσεις ανάμεσα σε ΗΠΑ και Κίνα
Στις 23 Απριλίου, το Γραφείο Επιστημονικής και Τεχνολογικής Πολιτικής του Λευκού Οίκου κατηγόρησε οντότητες με έδρα την Κίνα για «σκόπιμες εκστρατείες σε βιομηχανική κλίμακα», με στόχο την αντιγραφή αμερικανικών μοντέλων τεχνητής νοημοσύνης. Το περιστατικό αναφέρθηκε ως πρόσφατο παράδειγμα των αυξανόμενων εντάσεων στον κυβερνοχώρο.
«Μεταξύ των ΗΠΑ και της Κίνας βρίσκεται σε εξέλιξη ένας αγώνας εξοπλισμών στον τομέα της τεχνητής νοημοσύνης, και η Κίνα σκοπεύει να επιτύχει παγκόσμια κυριαρχία έως το 2030», δήλωσε ο Μέγερς, υπογραμμίζοντας την έκταση της απειλής για τα μεγάλα ερευνητικά εργαστήρια αλλά και τους μικρότερους προγραμματιστές.
Εκπρόσωπος της κινεζικής πρεσβείας στην Ουάσινγκτον απάντησε ότι «η Κίνα αντιτίθεται στις δραστηριότητες χάκινγκ και καταπολεμά τέτοιες ενέργειες σύμφωνα με τον νόμο», απορρίπτοντας κάθε προσπάθεια «δυσφήμισης και συκοφαντίας με το πρόσχημα της κυβερνοασφάλειας».
Ο ίδιος εκπρόσωπος σημείωσε ότι η Κίνα και οι ΗΠΑ πρέπει να συνεργαστούν για την ανάπτυξη και διακυβέρνηση της τεχνητής νοημοσύνης, προσθέτοντας ότι, κατά τη διάρκεια της πρόσφατης επίσκεψης του Τραμπ, «οι δύο αρχηγοί κρατών είχαν εποικοδομητικές ανταλλαγές απόψεων σχετικά με την τεχνητή νοημοσύνη και συμφώνησαν να ξεκινήσουν διακυβερνητικό διάλογο».
Απειλές από τη Βόρεια Κορέα, τη Ρωσία και το Ιράν
Η έκθεση της CrowdStrike επισημαίνει ότι οι εκστρατείες κυβερνοεπιθέσεων της Βόρειας Κορέας «αποτελούσαν σοβαρή απειλή».
Οι πράκτορες της Πιονγκγιάνγκ φέρονται να χρησιμοποιούν ψεύτικες ταυτότητες για να εξασφαλίσουν απομακρυσμένες θέσεις εργασίας σε εταιρείες τεχνολογίας, διοχετεύοντας τους μισθούς τους πίσω στην κυβέρνηση και αξιοποιώντας τη θέση τους για συλλογή πληροφοριών.
Παράλληλα, ομάδες χάκερ με δεσμούς με τη Ρωσία και το Ιράν στοχεύουν συστηματικά τον τεχνολογικό τομέα των ΗΠΑ και άλλων χωρών, είτε για τη συλλογή δεδομένων είτε για επιθέσεις με κακόβουλο λογισμικό.
Η έκθεση καταγράφει επίσης αύξηση της δραστηριότητας κυβερνοεγκληματικών ομάδων με οικονομικά κίνητρα, σημειώνοντας άνοδο 30% στις διαφημίσεις που προσφέρουν προς πώληση πρόσβαση σε εταιρικά δίκτυα.