Севернокорейска хакерска група разработва инструменти с изкуствен интелект за кибератаки

Севернокорейска хакерска група е създала инструменти за големи езикови модели и е събрала софтуер, който би могъл да помогне за автоматизиране на кибератаки, анализ на откраднати материали и създаване на по-убедителни фишинг кампании, съобщи южнокорейска фирма за киберсигурност, цитирана от Ройтерс.

Фирмата за киберсигурност Genians заяви, че е открила доказателства, че свързаната със Северна Корея група Kimsuky е създала инструменти за локално стартиране и управление на модели с изкуствен интелект, включително Ollama, GPT4All и Msty, наред с технология за търсене на документи, известна като генериране с добавена информация (RAG).

Според компанията инструментите биха могли да позволят на операторите да обработват документи, без да изпращат чувствителна информация до AI външни услуги .

Genians също така откри рамки за разработване на агенти с изкуствен интелект, софтуер за преобразуване на реч в текст и Cursor – инструмент за кодиране, подпомаган от изкуствен интелект, в инфраструктурата, която е свързала с кампанията.

Констатациите показват, че Kimsuky се насочва отвъд използването на генеративен изкуствен интелект за създаване на фишинг примамки и изгражда капацитет за интегриране на съществуващи модели на изкуствен интелект в разработването на зловреден софтуер, анализ на данни и автоматизацията на атаки, се казва в доклад на Genians.

Genians също така заяви, че е открила документи-примамки на тема финанси и криптовалути, които изглежда са генерирани с изкуствен интелект. Материалите са били проектирани да наподобяват легитимни инвестиционни отчети и други документи на работното място, се казва в доклада.

Констатациите на компанията не могат да бъдат независимо проверени.

Северна Корея от години използва свързани с държавата кибер звена за шпионаж, финансови кражби и генериране на приходи, според американските и южнокорейските власти, както и експерти по киберсигурност.

През 2023 г. Министерството на финансите на САЩ санкционира Kimsuky, като контролирана от севернокорейското правителство група за кибершпионаж, заявявайки, че е събирала разузнавателна информация в подкрепа на стратегическите цели на Пхенян.