Powiązana z reżimem w Pjongjangu grupa hakerska Kimsuky tworzy narzędzia sztucznej inteligencji (AI) mające pomóc w automatyzacji cyberataków, analizie skradzionych danych i tworzeniu skutecznych kampanii cyberoszustw – poinformowała w poniedziałek południowokoreańska firma Genians.
„Wnioski sugerują, iż Kimsuky wykracza poza wykorzystanie generatywnej sztucznej inteligencji
do tworzenia przynęt i buduje potencjał do integracji istniejących modeli AI z rozwojem złośliwego systemu oraz automatyzacją ataków” – zaznaczyli autorzy raportu firmy Genians, specjalizującej się
w dziedzinie cyberbezpieczeństwa.
Eksperci znaleźli dowody, iż hakerzy skonfigurowali środowiska do lokalnego uruchamiania modeli takich jak Ollama czy GPT4All. Dzięki temu mogą przetwarzać poufne dokumenty bez łączenia się z zewnętrznymi usługami. Wykryto także oprogramowanie do zamiany mowy na tekst i asystentów programowania.
Firma odkryła ponadto fałszywe, wygenerowane przez AI dokumenty o tematyce finansowej. Zostały one zaprojektowane tak, aby przypominać autentyczne raporty inwestycyjne. Ustalenia te nie zostały dotąd niezależnie zweryfikowane.
AB, PAP
