El grupo norcoreano Kimsuky desarrolla capacidades de inteligencia artificial para la automatización de ataques cibernéticos y el análisis de información robada.

El grupo de hackers Kimsuky, asociado al régimen norcoreano, está ampliando sus habilidades mediante el uso de inteligencia artificial para automatizar operaciones cibernéticas, analizar información robada y crear campañas de phishing, según un análisis de la empresa surcoreana Genians. Los investigadores han descubierto que Kimsuky ha instalado herramientas como Ollama y GPT4All, permitiendo la ejecución local de modelos de IA, lo que reduce los riesgos de exposición de datos sensibles. La infraestructura del grupo incluye marcos para el desarrollo de agentes de IA y herramientas de procesamiento de voz a texto.

Kimsuky también propone integrar la IA en todas las etapas de los ataques, facilitando el desarrollo de malware y el análisis rápido de datos. Además, se han identificado documentos trampa generados con la ayuda de IA, diseñados para engañar a las víctimas. Kimsuky es conocido por el espionaje cibernético y ha sido sancionado por las autoridades estadounidenses por sus actividades. La evolución del grupo sugiere un cambio en el uso de la IA por parte de los hackers cibernéticos, que se está convirtiendo en una parte integral de sus operaciones.