Севернокорейска хакерска група е разработила инструменти, базирани на големи езикови модели, които могат да автоматизират кибератаки, да анализират откраднати данни и да създават по-убедителни фишинг кампании. Това съобщи южнокорейската компания за киберсигурност Genians. Според информацията, групата Kimsuky, свързана със Северна Корея, е установила инструменти за локално управление на AI модели, включително Ollama, GPT4All и Msty, както и технология за търсене на документи, известна като retrieval-augmented generation (RAG).

Genians посочва, че тези инструменти биха могли да позволят на операторите да обработват документи без да изпращат чувствителна информация към външни AI услуги. Освен това, компанията е открила рамки за разработка на AI агенти, софтуер за преобразуване на реч в текст и Cursor - инструмент за кодиране с помощта на AI, свързан с кампанията.

1:33 мин.

NASA рециклира над 75,000 тона стомана и асфалт от Санта Сузана, усилията за почистване продължават повече от десетилетие Вода прониквала дълбоко в Земята преди три милиарда години – ново проучване разкрива важни детайли за ранната планета Жените в спорта: Атлетки реагират срещу реклама с Сидни Суийни за сексуализация на постиженията

Резултатите от изследването показват, че Kimsuky преминава отвъд използването на генеративен AI за създаване на фишинг примамки и развива способността си да интегрира съществуващи AI модели в разработката на злонамерен софтуер, анализ на данни и автоматизация на атаки. Genians също така е открила документи с тематика свързана с финанси и криптовалути, които изглежда са генерирани с помощта на AI. Тези материали са проектирани да наподобяват легитимни инвестиционни отчети и други работни документи.

Намирането на Genians не може да бъде независимо потвърдено. Според американски и южнокорейски власти, както и експерти по киберсигурност, Северна Корея от години използва държавно свързани кибер единици за шпионаж, финансови кражби и генериране на приходи. През 2023 г. Министерството на финансите на САЩ наложи санкции на Kimsuky като контролирана от правителството група за кибершпионаж, твърдейки, че тя събира разузнавателна информация в подкрепа на стратегическите цели на Пхенян.