与北朝鲜政权相关的黑客组织Kimsuky正在通过使用人工智能来扩展其能力,以自动化网络操作、分析被盗信息和创建网络钓鱼活动,南韩公司Genians的分析显示。研究人员发现Kimsuky安装了Ollama和GPT4All等工具,允许本地运行AI模型,从而降低敏感数据暴露的风险。该组织的基础设施包括用于开发AI代理的框架和文本语音处理工具。
Kimsuky还计划在攻击的所有阶段整合AI,促进恶意软件的开发和数据的快速分析。此外,还发现了利用AI生成的诱饵文件,旨在欺骗受害者。Kimsuky因其网络间谍活动而闻名,并已被美国当局制裁。该组织的发展表明,网络黑客在使用AI方面发生了变化,AI正成为其操作的一个不可或缺的部分。
来源
Coreea de Nord își extinde utilizarea AI pentru atacuri cibernetice
Coreea de Nord folosește inteligența artificială pentru automatizarea atacurilor cibernetice. Gruparea Kimsuky își dezvoltă noi instrumente
North Korea’s hackers using AI for attacks, cybersecurity firm says