Reuters: Coreea de Nord foloseşte inteligenţa artificială pentru automatizarea atacurilor cibernetice

Un grup de hackeri nord-coreeni a construit instrumente de modelare a limbajului şi a colectat software care ar putea ajuta la automatizarea atacurilor cibernetice, la analizarea materialelor furate şi la producerea de campanii de phishing mai convingătoare, a anunţat luni o firmă sud-coreeană de securitate cibernetică, relatează Reuters.

Firma de securitate cibernetică Genians, a declarat că a găsit dovezi că grupul Kimsuky, cu legături cu Coreea de Nord, a configurat instrumente pentru rularea şi gestionarea modelelor de inteligenţă artificială la nivel local, inclusiv Ollama, GPT4All şi Msty, alături de tehnologia de căutare a documentelor cunoscută sub numele de generare augmentată de recuperare (RAG), conform sursei.

Potrivit companiei, instrumentele ar putea permite operatorilor să proceseze documente fără a trimite informaţii sensibile către servicii externe de inteligenţă artificială, informează sursa citată.

Genians a descoperit, de asemenea, pe infrastructura pe care a conectat-o ​​la campanie, cadre de dezvoltare pentru agenţi de inteligenţă artificială, software de conversie a vorbirii în text şi Cursor, un instrument de codare asistată de inteligenţă artificială, potrivit publicaţiei.

Constatările sugerează că gruparea Kimsuky depăşeşte simpla utilizare a inteligenţei artificiale generative pentru a crea momeală pentru phishing şi îşi dezvoltă capacitatea de a integra modelele de inteligenţă artificială existente în dezvoltarea de programe malware, analiza datelor şi automatizarea atacurilor, a precizat Genians într-un raport, potrivit sursei citate.

Genians a mai spus că a găsit documente capcană cu tematică financiară şi criptomonedă care păreau să fi fost generate cu ajutorul inteligenţei artificiale, materialele au fost concepute pentru a semăna cu rapoarte de investiţii legitime şi alte documente de la locul de muncă, informează publicaţia.