Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele de Kimsuky, își dezvoltă capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice, pentru a analiza informații furate și pentru a crea campanii de phishing mai convingătoare, potrivit companiei sud-coreene de securitate cibernetică Genians.
Citește și: ONU a votat pentru înlocuirea proiecției Mercator cu modele mai precise
Gruparea Kimsuky a instalat și utilizează instrumente pentru rularea și administrarea locală a unor modele de inteligență artificială, printre care Ollama, GPT4All și Msty. Aceste instrumente permit hackerilor să analizeze și să proceseze documente care conțin informații sensibile fără ca datele să fie transmise către servicii externe de inteligență artificială.
Ce instrumente folosește Kimsuky?
Cercetătorii de la Genians au identificat tehnologia de căutare în documente cunoscută sub numele de retrieval augmented generation (RAG). Această tehnologie ar putea îmbunătăți eficiența atacurilor cibernetice prin integrarea inteligenței artificiale în mai multe etape ale operațiunilor.
- Instrumente pentru dezvoltarea de agenți AI
- Programe de conversie a vorbirii în text
- Cursor, un instrument de programare asistată de inteligență artificială
Impactul utilizării inteligenței artificiale în atacurile cibernetice
Utilizarea acestor instrumente de către Kimsuky ar putea permite grupării să proceseze mai rapid cantități mari de informații și să adapteze atacurile în funcție de țintele vizate. De asemenea, au fost identificate documente-capcană cu tematică financiară și legată de criptomonede, concepute pentru a semăna cu rapoarte de investiții.
Kimsuky este o grupare de hackeri asociată Coreei de Nord, cunoscută pentru operațiuni de spionaj cibernetic. Această dezvoltare a capacităților sale de utilizare a inteligenței artificiale subliniază riscurile crescânde în domeniul securității cibernetice.