Хакеры из КНДР внедряют искусственный интеллект для автоматизации кибератак

Северокорейские хакеры разработали инструменты на основе крупных языковых моделей и создали программное обеспечение, которое может помочь автоматизировать кибератаки, анализировать похищенные данные и разрабатывать более убедительные фишинговые кампании, сообщает Reuters со ссылкой на заявление южнокорейской компании по кибербезопасности.

Компания Genians заявила, что обнаружила доказательства того, что связанная с Северной Кореей группа Kimsuky наладила инструменты для локального запуска и управления моделями искусственного интеллекта, в частности Ollama, GPT4All и Msty, а также технологию поиска документов, известную как «генерация с расширенным поиском» (RAG).

По данным компании, эти инструменты могут позволить операторам обрабатывать документы без отправки конфиденциальной информации во внешние сервисы искусственного интеллекта.

Компания также обнаружила в инфраструктуре, которую она связала с КНДР, фреймворки для разработки ИИ-агентов, программное обеспечение для преобразования речи в текст и Cursor — инструмент для программирования с поддержкой ИИ.

«Эти выводы свидетельствуют о том, что Kimsuky выходит за рамки использования генеративного ИИ для создания фишинговых приманок и наращивает потенциал для интеграции существующих ИИ-моделей в разработку вредоносного программного обеспечения, анализа данных и автоматизации атак», — отметила компания Genians в своем отчете.

Компания также сообщила, что обнаружила поддельные документы на финансовую и криптовалютную тематику, которые, судя по всему, были сгенерированы с помощью искусственного интеллекта. По ее словам, эти материалы были разработаны так, чтобы имитировать легитимные инвестиционные отчеты и другие рабочие документы.

По данным США и Южной Кореи, а также экспертов по кибербезопасности, Северная Корея уже на протяжении многих лет использует связанные с государством киберподразделения для шпионажа, финансовых краж и получения доходов.

В 2023 году Министерство финансов США ввело санкции против Kimsuky как группы кибершпионов, контролируемой правительством Северной Кореи, заявив, что она собирала разведданные в поддержку стратегических целей Пхеньяна.

В целом киберкражи являются одним из источников доходов КНДР, которая уже двадцать лет находится под международными санкциями. В то же время, по данным Bloomberg, большую часть денег Северная Корея за последние несколько лет получила от военной помощи России для войны с Украиной. По подсчетам агентства, Ким Чен Ын сейчас имеет в своем распоряжении до 22 миллиардов долларов, и это больше, чем за все 15 лет его пребывания у власти.