Sjevernokorejska hakerska grupa razvija AI alate za sajber napade

Kompanija Dženijans saopštila je da je pronašla dokaze da je grupa Kimsuki, povezana sa Sjevernom Korejom, postavila alate za lokalno pokretanje i upravljanje AI modelima, uključujući Ollama, GPT4All i Msty, zajedno sa tehnologijom za pretraživanje dokumenata poznatom kao generisanje uz pomoć pretraživanja, odnosno RAG

Sjevernokorejska hakerska grupa razvila je alate zasnovane na velikim jezičkim modelima i prikupila softver koji bi mogao pomoći u automatizaciji sajber napada, analizi ukradenog materijala i izradi uvjerljivijih fišing kampanja, saopštila je južnokorejska kompanija za sajber bezbjednost.

Kompanija Dženijans saopštila je da je pronašla dokaze da je grupa Kimsuki, povezana sa Sjevernom Korejom, postavila alate za lokalno pokretanje i upravljanje AI modelima, uključujući Ollama, GPT4All i Msty, zajedno sa tehnologijom za pretraživanje dokumenata poznatom kao generisanje uz pomoć pretraživanja, odnosno RAG, prenosi agencija Rojters.

Prema navodima kompanije, ti alati mogli bi operaterima omogućiti obradu dokumenata bez slanja osjetljivih podataka spoljnim servisima vještačke inteligencije.

Dženijans je na infrastrukturi koju povezuje sa tom kampanjom pronašao i razvojne okvire za AI agente, softver za pretvaranje govora u tekst, kao i Cursor, alat za programiranje uz pomoć vještačke inteligencije.

Nalazi ukazuju da Kimsuki ide dalje od korišćenja generativne vještačke inteligencije za izradu fišing mamaca i da razvija kapacitete za integrisanje postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju napada, naveo je Dženijans u izvještaju.

Kompanija je takođe saopštila da je pronašla lažne dokumente sa temama iz finansija i kriptovaluta, za koje se čini da su generisani uz pomoć vještačke inteligencije. Materijali su bili osmišljeni tako da liče na legitimne investicione izvještaje i druge poslovne dokumente, prenosi Rojters.

Nalazi kompanije nijesu mogli biti nezavisno potvrđeni.

Sjeverna Koreja već godinama koristi sajber jedinice povezane sa državom za špijunažu, finansijske krađe i pribavljanje prihoda, prema navodima američkih i južnokorejskih vlasti, kao i stručnjaka za sajber bezbjednost.

Američko Ministarstvo finansija je 2023. godine uvelo sankcije Kimsukiju, opisujući ga kao sajber-špijunsku grupu pod kontrolom sjevernokorejske vlade koja prikuplja obavještajne podatke u cilju podrške strateškim interesima Pjongjanga.