קוריאה הצפונית משתדרגת: ההאקרים של קים ג'ונג און רותמים AI כדי לפרוץ לכם למחשב

דו"ח חדש חושף כי קבוצת הסייבר הצפון-קוריאנית קימסוקי משדרגת את יכולותיה באמצעות שילוב בינה מלאכותית בפעילותה. על פי רויטרס, הקבוצה הקימה כלים מקומיים להרצת מודלי AI כמו Ollama ו-GPT4All, ומשתמשת בטכנולוגיית RAG לעיבוד מידע גנוב. חברת Genians חשפה כי ההאקרים יצרו מסמכי פיתיון מבוססי AI בתחומי הפיננסים והקריפטו. הממצאים טרם אומתו, אך מתיישרים עם דפוסי פעולה מוכרים. ב-2023 הטיל משרד האוצר האמריקאי סנקציות על קימסוקי.

דו"ח חדש חושף כי קבוצת הסייבר קימסוקי, המקושרת למשטר בצפון קוריאה, משדרגת את יכולותיה באמצעות שילוב בינה מלאכותית בפעילותה. על פי סוכנות הידיעות רויטרס, החוקרים מצאו ראיות לכך שהקבוצה הקימה כלים להרצה וניהול של מודלי AI באופן מקומי, כמו Ollama, GPT4All ו-Msty, וכן משתמשת בטכנולוגיית חיפוש מתקדמת במסמכים (RAG). היתרון המרכזי במערכת המקומית הוא שהיא מאפשרת להאקרים לעבד כמויות עצומות של מידע רגיש שנגנב מקורבנותיהם מבלי להעביר נתונים לשירותי AI חיצוניים, מה שעלול היה לחשוף את פעילותם. בנוסף, נחשפה תשתית הכוללת מסגרות לפיתוח סוכני AI, תוכנות להמרת דיבור לטקסט, וכלי פיתוח הקוד "Cursor". חברת Genians חשפה כי ההאקרים יצרו מסמכי פיתיון מבוססי AI בתחומי הפיננסים והקריפטו, שנועדו להיראות כמו דוחות השקעה לגיטימיים ולהוביל להורדת תוכנות זדוניות. הממצאים טרם אומתו באופן בלתי תלוי, אך הם מתיישרים עם דפוס הפעולה המוכר של צפון קוריאה. כבר ב-2023 הטיל משרד האוצר האמריקאי סנקציות על קימסוקי והגדיר אותה כקבוצת ריגול סייבר בחסות ממשלתית. מומחים מזהירים כי צפון קוריאה משתמשת ביחידות סייבר לריגול, גניבה פיננסית וייצור הכנסות העוקפות סנקציות. תחקירים קודמים הראו כי קימסוקי השתמשה ב-ChatGPT לזיוף תעודות זהות בניסיונות דיוג נגד מוסדות ביטחוניים.