北朝鮮のグループKimsukyは、サイバー攻撃の自動化と盗まれた情報の分析のために人工知能の能力を開発しています。

北朝鮮政権に関連するハッカーグループKimsukyは、サイバー作戦の自動化、盗まれた情報の分析、フィッシングキャンペーンの作成のために人工知能を利用することで、その能力を拡大しています。これは韓国のGenians社の分析によるものです。研究者たちは、KimsukyがOllamaやGPT4Allなどのツールをインストールし、AIモデルのローカル実行を可能にしていることを発見しました。これにより、機密データの露出リスクが低減されます。グループのインフラには、AIエージェントの開発のためのフレームワークや音声をテキストに変換するツールが含まれています。

Kimsukyは、攻撃のすべての段階にAIを統合することを提案しており、マルウェアの開発やデータの迅速な分析を容易にしています。また、AIを利用して生成された罠文書が特定されており、これは犠牲者を欺くために設計されています。Kimsukyはサイバー諜報活動で知られており、その活動に対してアメリカ当局から制裁を受けています。グループの進展は、サイバー犯罪者によるAIの使用の変化を示唆しており、これは彼らの作戦の不可欠な部分となっています。