Južnokorejska tvrtka Genians za kibernetičku sigurnost objavila je kako je sjevernokorejska hakerska skupina razvila alate temeljene na velikim jezičnim modelima te osmislila softver koji bi mogao pomoći u automatizaciji kibernetičkih napada, analizi ukradenih podataka i izradi uvjerljivijih phishing kampanja.

Tvrde kako su pronašli dokaze da je skupina Kimsuky, povezana sa susjednom zemljom, uspostavila alate za lokalno pokretanje i upravljanje modelima umjetne inteligencije, među kojima su Ollama, GPT4All i Msty, zajedno s tehnologijom za pretraživanje dokumenata poznatom kao generiranje potpomognuto dohvaćanjem podataka (RAG), prenosi Hina.

Prema navodima tvrtke, ti bi alati operaterima mogli omogućiti obradu dokumenata bez slanja osjetljivih podataka vanjskim servisima umjetne inteligencije. Genians je na infrastrukturi koju povezuje s tom kampanjom pronašao i razvojne okvire za AI agente, softver za pretvaranje govora u tekst te alat za programiranje uz pomoć umjetne inteligencije.

Nalazi upućuju na to da Kimsuky više ne koristi generativnu umjetnu inteligenciju samo za izradu phishing mamaca, nego razvija kapacitete za integraciju postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju napada, naveo je Genians u izvješću te objavio da je pronašao lažne dokumente s financijskom i kriptovalutnom tematikom za koje se čini da su izrađeni uz pomoć AI-ja.

Inače, Sjeverna Koreja godinama koristi kibernetičke jedinice povezane s državom za špijunažu, financijske krađe i ostvarivanje prihoda, prema navodima američkih i južnokorejskih vlasti te stručnjaka za kibernetičku sigurnost.