Les hackers chinois doublent leurs attaques grâce à DeepSeek

Comment les hackers chinois utilisent-ils DeepSeek pour leurs attaques ?

Le rapport de TeamT5, publié le 24 août 2026, documente plusieurs usages concrets observés chez des groupes liés à l'État chinois. Le groupe Grimfengxi utilise l'IA pour générer du code d'exploit. Le groupe Huapi s'appuie sur un modèle chinois, vraisemblablement DeepSeek, contre des systèmes de messagerie d'entreprise. Le groupe Teleboyi a collecté près de mille adresses IP pour cartographier les domaines d'entreprises cibles. Le groupe Slime22 est même allé jusqu'à exécuter Claude Code après avoir obtenu un accès réseau, un détail qui montre que les outils de développement assiste par IA sont désormais détournés au même titre que les modèles de langage généralistes.

Pourquoi DeepSeek plutôt qu'un modèle occidental comme Claude ou GPT ?

La citation de Charles Li, analyste en chef de TeamT5, est sans ambiguïté : "DeepSeek est l'IA de choix des hackers chinois parce qu'elle est relativement puissante avec très peu de garde-fous cyber. Les modèles occidentaux sont très recherches mais leurs garde-fous sont beaucoup plus stricts et demandent beaucoup plus d'efforts à contourner." Le choix n'est donc pas guidé par la performance brute du modèle, mais par le rapport entre puissance disponible et facilité de contournement des protections intégrées.

Cette lecture est confirmée par l'absence totale d'attaques recensées utilisant Kimi K3, le modèle de Moonshot AI : plus cher à exploiter, il n'offre pas le même rapport coût-bénéfice pour des acteurs malveillants qui opèrent à grande échelle.

Quel est le vrai risque cyber pour une entreprise française ?

Le réflexe naturel est de penser que ce risque concerne uniquement les grandes organisations ou les cibles géopolitiquement sensibles. C'est une erreur d'appréciation. Le doublement du volume d'attaques signifie une augmentation du nombre total de tentatives, y compris automatisées et non ciblées, qui touchent des entreprises de toutes tailles sans distinction sectorielle. Une PME n'a pas besoin d'être une cible stratégique pour se retrouver dans le périmètre d'un balayage automatisé de vulnérabilités ou d'une campagne de phishing générée par IA.

Quel choix selon votre profil ?

Professionnels en évolution ou reconversion. La cybersécurité appliquée à l'IA devient une compétence recherchée, y compris pour des profils non techniques capables de sensibiliser des équipes.

Indépendants et experts. Proposer un volet de sensibilisation cyber IA à vos clients TPE et PME est un service à forte valeur ajoutée, peu coûteux à livrer et très demandé.

TPE et PME. Vous êtes la cible statistique de ce doublement d'attaques, même sans être une cible stratégique. Un audit de vos points d'exposition (messagerie, accès distants, outils IA connectés) est la première étape concrète.

ETI et grands groupes. La gouvernance des accès IA internes doit désormais intégrer ce risque extérieur : un agent ou un outil IA mal segmenté devient une porte d'entrée supplémentaire pour ce type de campagne.

Quels pièges éviter face à ce risque cyber lié à l'IA ?

Le premier piège est de croire que le risque vient uniquement des modèles IA les plus avancés et les plus chers : ce rapport démontre l'inverse. Le deuxième piège est de considérer la cybersécurité IA comme un sujet purement technique réservé à la DSI, alors que le phishing généré par IA cible d'abord les comportements humains. Le troisième piège est de ne durcir que les accès externes sans surveiller les usages internes de vos propres outils IA, qui peuvent devenir un vecteur si mal configurés.

Ce que Studeria retient

Ce rapport TeamT5 confirme une tendance de fond : la menace cyber liée à l'IA se démocratise avec les modèles open source peu coûteux, pas seulement avec les modèles frontière. Pour une PME française, cela signifie que le risque augmente même sans changement de votre exposition stratégique. La réponse tient en deux mots, audit et sensibilisation, et elle ne demande pas un budget disproportionné pour être efficace.

Pour aller plus loin

Lisez notre article sur le rythme de développement de l'IA selon Sam Altman, notre parcours Audit IA pour cartographier vos points d'exposition, notre parcours Formation IA Entreprise pour sensibiliser vos équipes, et notre parcours Implémentation et Agent IA pour sécuriser vos déploiements.