האקרים מקוריאה הצפונית פיתחו מודלי בינה מלאכותית לאוטומציית מתקפות סייבר

חברת אבטחת סייבר מקוריאה הדרומית מוסרת כי קבוצת פריצה מקוריאה הצפונית פיתחה כלי מודל שפה גדולים ואספה תוכנות לסיוע באוטומציית מתקפות סייבר, לניתוח חומרים גנובים ולהפקת מסעות דיוג משכנעים.

חברת אבטחת הסייבר ג'ניאנס (Genians) מוסרת כי מצאה ראיות לכך שקבוצת קים-סוקי (Kimsuky), המקושרת לקוריאה הצפונית, הגדירה כלים להרצה ולניהול של מודלי בינה מלאכותית באופן מקומי. הכלים כוללים את אולמה (Ollama), מודל GPT4All ומסטי (Msty), לצד טכנולוגיית RAG לחיפוש מסמכים מאוחזרים.

החברה מוסרת כי הכלים עשויים לאפשר למפעילים לעבד מסמכים ללא שליחת מידע רגיש לשירותי בינה מלאכותית חיצוניים. חוקרי החברה מצאו תשתית המקושרת לקמפיין ובה מסגרות פיתוח של סוכני בינה מלאכותית, תוכנות המרת דיבור לטקסט וכלי קידוד נתמך בינה מלאכותית בשם קרסור (Cursor).

שילוב נוזקות ופיתיונות פיננסיים

החברה קובעת בדוח כי הממצאים מצביעים על כך שקבוצת קים-סוקי מרחיבה את פעילותה מעבר לשימוש בבינה מלאכותית יוצרת עבור פיתיונות דיוג. הקבוצה בונה יכולות לשילוב מודלי בינה מלאכותית קיימים בתוך פיתוחי נוזקות, בניתוח נתונים ובאוטומציית תקיפות.

החברה מדווחת על גילוי מסמכי פיתיון בתחומי הפיננסים והמטבעות המבוזרים אשר נראים כי נוצרו באמצעות בינה מלאכותית. החומרים תוכננו במטרה להידמות לדוחות השקעה לגיטימיים ולמסמכי עבודה אחרים. החברה מציינת כי ממצאיה לא אומתו באופן בלתי תלוי.

יעדים אסטרטגיים של פיונגיאנג

קוריאה הצפונית משתמשת מזה שנים ביחידות סייבר המקושרות למדינה למטרות ריגול, גניבה פיננסית וייצור הכנסות. הרשויות בארה"ב ובקוריאה הדרומית ומומחי אבטחת סייבר מאשרים עובדה זו.

משרד האוצר האמריקני הטיל בשנת 2023 סנקציות על קים-סוקי כקבוצת ריגול סייבר הנשלטת על-ידי ממשלת קוריאה הצפונית. המשרד מוסר כי הקבוצה אספה מודיעין כדי לתמוך ביעדים האסטרטגיים של פיונגיאנג.