Threats
A Kaspersky destaca que os cibercriminosos estão a explorar o DeepSeek para disseminar código malicioso e criar páginas falsas destinadas ao roubo de credenciais
02/03/2025
A rápida adoção dos modelos de Inteligência Artificial (IA) generativa da DeepSeek está a acompanhar um aumento significativo de ciberameaças associadas à sua utilização. A Kaspersky alerta para o risco de fraudes online, roubo de credenciais e exploração de vulnerabilidades relacionadas com a plataforma de IA. Entre os principais riscos identificados pela empresa de cibersegurança encontram-se a disseminação de código malicioso, a criação de páginas falsas para roubo de credenciais, fraudes financeiras e o risco de alucinações nos resultados do DeepSeek, levando a respostas imprecisas ou enganosas em contextos críticos. “Embora o DeepSeek não forneça detalhes específicos sobre a natureza do ataque que está a enfrentar, é importante reconhecer que os cibercriminosos vão inevitavelmente procurar explorar essas ferramentas para fins maliciosos. Vimos tendências semelhantes com outros modelos populares de IA, que foram aproveitados para atividades como a criação de e-mails de phishing, tradução de texto, geração de scripts e realização de pesquisas de open-source para produzir conteúdos mais direcionados e convincentes. Estas ferramentas também podem ser utilizadas como isco para espalhar fraudes e aplicações maliciosas”, refere Leonid Bezvershenko, investigador de segurança da Equipa Global de Investigação e Análise (GReAT) da Kaspersky. Para mitigar os riscos associados ao modelo de IA generativa da empresa chinesa, a Kaspersky recomenda que os utilizadores verifiquem os endereços das páginas que solicitam credenciais de conta, certifiquem que as suas palavras-passe são fortes e únicas, utilizem a autenticação de dois fatores sempre que possível e recorram a uma proteção fiável para os seus dispositivos. |