De hoogste inlichtingendienstfunctionaris van de Chinese Communistische Partij heeft twee Amerikaanse kunstmatige intelligentiemodellen aangewezen als cybersecurityrisico's voor China's kritieke infrastructuur. Chen Yixin, hoofd van het Ministerie van Staatsveiligheid, uitte zijn zorgen in het vakblad van de Cyberspace Administration of China. Hoewel hij geen directe beschuldigingen maakte dat deze AI-modellen werden ingezet in aanvallen op China, benadrukte hij de potentiële gevaren die zij met zich meebrengen.

Chen somde zes grote risico's van AI op, waarbij hij als eerste waarschuwde dat de technologie een directe bedreiging vormt voor politieke, institutionele en ideologische veiligheid. Hij stelde dat diverse vijandige krachten generatieve AI-technologieën misbruiken om politieke geruchten te fabriceren, schadelijke informatie te verspreiden en confronterende sentimenten op grote schaal en tegen lage kosten te stimuleren. De AI-modellen Anthropic’s Claude Mythos en OpenAI’s GPT-5.5-Cyber noemde hij voorbeelden van een "disruptieve upgrade" in cybercapaciteiten, die het tempo en de mogelijkheid tot weaponisatie van het ontdekken van kwetsbaarheden en malwareontwikkeling aanzienlijk verhogen.

Chen beschreef een nieuwe fase in cybersecurity, gekenmerkt door industrialisatie van kwetsbaarheden, volledig geautomatiseerde aanval en verdediging, en AI die het opneemt tegen AI. Volgens hem beschikken sommige landen en organisaties over de capaciteit om snel en in grote hoeveelheden kwetsbaarheden te vinden, aanvalspaden automatisch te verbinden en complexe hacktaken uit te voeren. Dit verlaagt de technische drempels en kosten voor cyberaanvallen drastisch en vormt een ernstig risico voor China's kritieke informatie-infrastructuur.

Naast deze technische dreigingen noemde Chen ook spionage en datalekken als belangrijke zorgen voor de Chinese Communistische Partij. Verder wees hij op Amerikaanse technologiecontroles, vermeende monopolistische praktijken, algoritmische besluitvorming in sociaal bestuur en de impact van AI op militaire operaties. Hij ging niet in op het gebruik van AI in China's eigen offensieve cyberoperaties, die Beijing doorgaans ontkent ondanks toeschrijvingen door westerse onderzoekers.

Chen’s waarschuwing volgde kort op een rapport van Anthropic over een Chinese sprekende groep die het Claude-model gebruikte voor een "autonoom kwetsbaarheidsonderzoeksprogramma". Deze groep, waaronder twee studenten van een universiteit in Hunan, ontdekte meerdere zero-day kwetsbaarheden in een belangrijk beveiligingsproduct. Het rapport documenteerde ook misbruik door door Rusland gelinkte en andere actoren. Eerder dit jaar lekte technische documentatie die een door de Chinese staat gesteund trainingsplatform liet zien, bedoeld om AI te trainen ter ondersteuning van cyberaanvallen op kritieke infrastructuur in buurlanden.

Een dag na Chen’s artikel publiceerde de Cyberspace Administration of China een nieuwe versie van het AI-governancekader tijdens de opening van de Nationale Cybersecurityweek in Jinan. Dit kader richt zich op autonome agenten en belichaamde AI en benoemt het verlies van controle als een kernrisico.