Sjevernokorejski hakeri razvijaju AI alate za sajber napade

Sjevernokorejska hakerska grupa razvila je alate zasnovane na velikim jezičnim modelima i osmislila softver koji bi mogao pomoći u automatizaciji sajber napada, analizi ukradenih podataka i izradi uvjerljivijih fišing kampanja krađe podataka, objavila je danas južnokorejska firma za sajber bezbjednost, prenosi danas Rojters.

Kompanija Džinijans (Genians) saopštila je da je pronašla dokaze da je grupa Kimsuki (Kimsuky), povezana sa Sjevernom Korejom, uspostavila alate za lokalno pokretanje i upravljanje modelima vještačke inteligencije, među kojima su Ollama, GPT4All i Msty, zajedno s tehnologijom za pretraživanje dokumenata poznatom kao generisanje potpomognuto pretraživanjem (RAG).

Prema navodima kompanije, ti bi alati operaterima mogli omogućiti obradu dokumenata bez slanja osjetljivih podataka spoljnim servisima vješačke inteligencije.

Džinijans je takođe na infrastrukturi koju povezuje s tom kampanjom pronašao i razvojne okvire za AI agente, softver za pretvaranje govora u tekst te Cursor, alat za programiranje uz pomoć vještačke inteligencije.

Nalazi upućuju na to da Kimsuki više ne upotrebljava generativnu veštačku inteligenciju samo za izradu „fišing mamaca“, nego razvija kapacitete za integraciju postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju napada, naveo je Džinijans u izvještaju.

Džinijans je takođe objavio da je pronašao lažne dokumente s finansijskom i kriptovalutnom tematikom za koje se čini da su izrađeni uz pomoć vještačke inteligencije. Materijali su osmišljeni tako da liče na autentične investicijske izvještaje i druge poslovne dokumente, navodi kompanija čije nalaze nije bilo moguće nezavisno potvrditi.

Sjeverna Koreja već se godinama koristi sajber jedinicama povezanim s državom za špijunažu, finansijske krađe i ostvarivanje prihoda, piše Rojters pozivajući se na navode američkih i južnokorejskih vlasti i stručnjaka za sajber bezbjednost.

Američko Ministarstvo finansija, dodaje agencija, 2023. je uvelo sankcije Kimsukiju, označivši ga sajber špijunskom grupom pod kontrolom sjevernokorejske vlade koja prikuplja obavještajne podatke u svrhu ostvarivanja strateških ciljeva Pjongjanga.