DeepSeek

🌐 Contexte CrowdStrike OverWatch a publié le 29 octobre 2026 une analyse détaillée d’une campagne d’espionnage conduite par VAPOR PANDA, un acteur étatique lié à la Chine. La campagne, débutée le 17 octobre 2026, a ciblé plus de 200 organisations distinctes dans au moins 14 pays sur une fenêtre de 11 jours. 🎯 Ciblage Les secteurs et entités visés incluent : Ministères des affaires étrangères en Amérique latine, Europe, Asie et Moyen-Orient Secteurs semiconducteurs, défense et think tanks aux États-Unis Opérateurs télécoms aux États-Unis, en Belgique et aux Philippines Secteurs pharmaceutique, nucléaire et financier aux États-Unis Un ministère de l’intérieur au Moyen-Orient Des entités gouvernementales grecques (ministère des affaires étrangères, présidence, premier ministre, défense, justice, finance, renseignement) 🤖 Mécanisme d’attaque : ARTEX + DeepSeek ARTEX est un framework agentique coordonnant un agent principal avec des agents planificateurs et exécutants via un graphe partagé de faits et objectifs. VAPOR PANDA l’a utilisé principalement avec le LLM DeepSeek (d’origine chinoise) et un second LLM commercial non identifié. Un seul engagement a consommé environ 1,4 milliard de tokens en entrée. ...

🏛️ Contexte Publié le 19 octobre 2026 par CyberScoop, cet article rapporte la décision officielle du Department of Homeland Security (DHS) d’interdire l’utilisation du modèle d’IA chinois DeepSeek et de ses affiliés au sein des agences fédérales civiles américaines. 📋 Détails de la mesure La notice, publiée au Federal Register, s’appuie sur le Federal Acquisition Supply Chain Act et une revue du Federal Acquisition Security Council (FASC). Elle vise la société mère Hangzhou DeepSeek Artificial Intelligence. ...

🌐 Contexte Anthropique a publié le 10 septembre 2026 son rapport semestriel de threat intelligence couvrant la période décembre 2025 – août 2026. Ce rapport documente les abus détectés et neutralisés sur ses modèles Claude (Haiku, Sonnet, Opus), impliquant des acteurs étatiques, des cybercriminels financièrement motivés, des hacktivistes, des vendeurs de spyware commercial et des institutions de propagande. 🎯 Cyberopérations majeures GTG-20006 (Midnight Blizzard / Russie) a automatisé l’intégralité de sa chaîne d’attaque via des workflows IA : reconnaissance, phishing, persistance, exfiltration, et régénération automatique de malwares détectés. Plus de 20 organisations ciblées (Ukraine, Europe, Moyen-Orient, Asie). Malwares identifiés : PowerChrome, WUEngine, Shadow C2, MiniPlasma, CloudSyncSvc, GiftDrop, DarkSword. ...

🏛️ Contexte Ce document est un Joint Cybersecurity Advisory (CSA) publié le 10 septembre 2026 par la NSA, la CISA et le FBI (TLP:CLEAR). Il alerte sur des campagnes systématiques et à grande échelle d’extraction de propriétés intellectuelles des modèles d’IA américains par des entreprises chinoises, avec la probable connaissance du gouvernement chinois. 🎯 Acteurs et cibles Les entreprises chinoises impliquées sont : DeepSeek (DeepSeek Artificial Intelligence Technology Research Co., Ltd.) — depuis fin 2024 Moonshot AI (Beijing Moonshot Technology Co., Ltd.) — depuis mi-2025 Alibaba Group — fin 2025 MiniMax (Shanghai MiniMax Co., Ltd.) — fin 2025 StepFun (Shanghai Jieyue Xingchen Intelligence Technology Co., Ltd.) — fin 2025 à début 2026 Z.AI — jusqu’à mi-2026 Les modèles américains ciblés incluent des variantes de Claude (Anthropic), GPT (OpenAI), Gemini (Google) et Grok (xAI). ...

🌐 Contexte Publié le 3 septembre 2026 par Hunt.io, cet article de recherche CTI documente une campagne d’intrusion attribuée à un opérateur sinophone non nommé, distincte d’une précédente campagne publiée en juillet 2026. La divulgation a été faite sous TLP:AMBER aux CERTs nationaux concernés avant publication. 🎯 Cibles identifiées Archives du Parti Kuomintang (KMT) à Taïwan Ministère des Affaires étrangères d’Indonésie Gouvernement du district de Fengtai (Pékin, Chine continentale) Plateforme IA éducative chinoise et système de carte universitaire Systèmes industriels à Da Nang, Vietnam Opérateur télécom afghan (reconnaissance réseau) 🤖 Infrastructure IA offensive : SecFlow L’opérateur a déployé SecFlow, un framework d’orchestration IA qui répartit les tâches de reconnaissance, exploitation, collecte et reporting entre des workers spécialisés utilisant Claude (ACP), Qwen Code et DeepSeek. Les modèles sont interchangeables sans modifier l’interface de tâche. Des endpoints privés sous niestools.com proxifient le trafic vers les modèles. ...

📅 Source et contexte : Rapport publié le 18 août 2026 par Gambit Security (Eyal Sela et Nir Varon). L’article présente trois cas d’usage réel de l’IA dans des intrusions cybercriminelles, documentés à partir de données récupérées sur les infrastructures des attaquants. 🎯 Cas 1 – Affilié ransomware suspecté « The Gentlemen » utilisant Claude Code Fin juin 2026, un opérateur ransomware a utilisé Claude Sonnet 4.6 (via Claude Code) lors d’intrusions dans six organisations : une entreprise d’énergie en Australie, une société de services financiers à Maurice, une entreprise agroalimentaire en Afrique du Sud, un fabricant en Thaïlande, une société IT en Malaisie, et plusieurs entreprises aux États-Unis. ...

🔍 Contexte Publié le 30 juillet 2026 par Unit 42 (Palo Alto Networks), ce rapport documente une campagne offensive autonome pilotée par intelligence artificielle, attribuée à un acteur sinophone opérant sous les alias knaithe et KnYuan, basé à Zhuhai, Chine. 🤖 Infrastructure offensive IA L’acteur a déployé DeepSeek comme moteur de raisonnement au sein du framework Hermes Agent (NousResearch), configuré avec des compétences offensives personnalisées : godmode : jailbreaking LLM web-terminal-exploitation : exploitation WebSocket non authentifiée fofa-cyberspace-search : énumération d’actifs via FOFA L’orchestration s’effectuait via Telegram (C2). L’acteur a également testé Claude Code, Codex (GPT-5.4), Qwen Code, GLM, Kimi et MiniMax, routant les outils occidentaux via un proxy tiers (code.newcli[.]com) pour réduire la traçabilité. ...

🔍 Contexte Article publié le 20 juillet 2026 sur LinkedIn par David Konitzny, chercheur GEO chez Peec AI. L’auteur documente une découverte réalisée lors de sessions de test personnelles portant sur le mécanisme de partage de conversations de la plateforme d’IA DeepSeek. 📌 Découverte principale Le chercheur a constaté que les liens de conversations partagées de DeepSeek (situés dans le répertoire /share/) sont indexés par Google. En utilisant l’opérateur site: dans Google, il a pu accéder à un nombre considérable d’URLs correspondant à des conversations partagées publiquement, sans que les utilisateurs en soient nécessairement conscients. ...

Selon Wiz, dans son rapport « The State of AI in the Cloud 2025 », l’adoption de l’IA dans les environnements cloud continue d’augmenter, avec une stabilisation des services managés et une montée du self-hosted, mais la sécurité et la gouvernance peinent à suivre. 📈 Adoption et tendances 85% des organisations utilisent une forme d’IA (managée ou auto-hébergée). Les services managés passent de 70% à 74% des environnements. Le self-hosted progresse fortement (42% → 75%), notamment via des intégrations dans des logiciels tiers. OpenAI/Azure OpenAI SDKs sont utilisés par 67% des environnements; top outils: Pytorch (50%), ONNX Runtime (46%), Hugging Face (45%), Tiktoken (43%). 🚀 DeepSeek en forte croissance ...

Selon un article de Reuters, l’Allemagne a demandé à Apple et Google de retirer l’application de l’IA chinoise DeepSeek de leurs magasins d’applications en raison de préoccupations concernant la protection des données. La commissaire à la protection des données de l’Allemagne, Meike Kamp, a déclaré que DeepSeek transférait illégalement les données personnelles des utilisateurs vers la Chine. Elle a souligné que DeepSeek n’a pas pu fournir de preuves convaincantes que les données des utilisateurs allemands étaient protégées en Chine de manière équivalente à celle de l’Union européenne. ...