КНДР нарощує кіберможливості за допомогою ШІ

Про це повідомляє Reuters.

Північнокорейська хакерська група Kimsuky нарощує можливості використання штучного інтелекту для проведення кібератак. Про це заявила південнокорейська компанія з кібербезпеки Genians, яка виявила на пов'язаній із групою інфраструктурі інструменти для локального запуску та керування ШІ-моделями, зокрема Ollama, GPT4All і Msty, а також технологію пошуку документів RAG.

За даними компанії, таке програмне забезпечення дає змогу обробляти конфіденційні документи без передачі інформації зовнішнім ШІ-сервісам. Дослідники також зафіксували системи для створення ШІ-агентів, засоби перетворення мовлення на текст і програму Cursor для ШІ-допомоги під час написання коду.

У Genians вважають, що Kimsuky використовує ШІ вже не лише для підготовки фішингових приманок, а й для аналізу даних, розробки шкідливого програмного забезпечення та автоматизації атак.

Крім того, дослідники виявили фінансові та криптовалютні документи-приманки, створені, ймовірно, за допомогою ШІ. Вони імітували інвестиційні звіти та інші робочі матеріали.

Водночас висновки Genians не були незалежно підтверджені. США та Південна Корея раніше заявляли, що пов'язані з владою КНДР кіберпідрозділи використовують атаки для шпигунства, фінансових крадіжок і отримання коштів.

У 2023 році Мінфін США запровадив санкції проти Kimsuky, назвавши її підконтрольною уряду Північної Кореї групою кібершпигунства.

Нагадаємо, що Південна Корея оцінює поглиблення військового партнерства між Росією та КНДР як фактор, що підвищує ризики для національної безпеки. Особливе занепокоєння Сеула викликає можливий розвиток Пхеньяном технологій безпілотних систем.