A Kimsuky észak-koreai csoport mesterséges intelligencia képességeket fejleszt a kiber támadások automatizálására és a lopott információk elemzésére.

A Kimsuky hacker csoport, amely észak-koreai rezsimhez kapcsolódik, bővíti képességeit mesterséges intelligencia alkalmazásával a kiberoperációk automatizálására, a lopott információk elemzésére és phishing kampányok létrehozására, a dél-koreai Genians cég elemzése szerint. A kutatók felfedezték, hogy a Kimsuky olyan eszközöket telepített, mint az Ollama és a GPT4All, lehetővé téve az AI modellek helyi futtatását, ami csökkenti az érzékeny adatok kiszivárgásának kockázatát. A csoport infrastruktúrája keretrendszereket tartalmaz az AI ügynökök fejlesztéséhez és beszédfeldolgozó eszközöket szöveggé.

A Kimsuky azt javasolja, hogy integrálja az AI-t a támadások minden szakaszába, megkönnyítve a malware fejlesztését és az adatok gyors elemzését. Ezenkívül AI segítségével generált csapdázó dokumentumokat is azonosítottak, amelyeket a áldozatok megtévesztésére terveztek. A Kimsuky ismert a kiberkémkedésről, és az amerikai hatóságok szankcionálták tevékenységei miatt. A csoport fejlődése arra utal, hogy a kiberbűnözők AI használatában változás következik be, amely integrált részévé válik műveleteiknek.