Le groupe nord-coréen Kimsuky développe des capacités d'intelligence artificielle pour automatiser les attaques cybernétiques et analyser les informations volées.

Le groupe de hackers Kimsuky, associé au régime nord-coréen, étend ses capacités en utilisant l'intelligence artificielle pour automatiser des opérations cybernétiques, analyser des informations volées et créer des campagnes de phishing, selon une analyse de la société sud-coréenne Genians. Les chercheurs ont découvert que Kimsuky avait installé des outils tels qu'Ollama et GPT4All, permettant l'exécution locale de modèles d'IA, ce qui réduit les risques d'exposition de données sensibles. L'infrastructure du groupe comprend des frameworks pour le développement d'agents d'IA et des outils de traitement de la parole en texte.

Kimsuky propose d'intégrer l'IA à toutes les étapes des attaques, facilitant le développement de logiciels malveillants et l'analyse rapide des données. De plus, des documents-pièges générés avec l'aide de l'IA, conçus pour piéger les victimes, ont également été identifiés. Kimsuky est connu pour l'espionnage cybernétique et a été sanctionné par les autorités américaines pour ses activités. L'évolution du groupe suggère un changement dans l'utilisation de l'IA par les hackers cybernétiques, qui devient une partie intégrante de leurs opérations.