کره‌شمالی ابزارهای هوش مصنوعی برای حملات سایبری توسعه داد؛ تهدیدی جدی

به گزارش ایسنا، یک شرکت امنیت سایبری مستقر در کره جنوبی امروز (دوشنبه) اعلام کرد یک گروه هکری مرتبط با کره شمالی ابزار مدل زبانی بزرگی را برای حملات سایبری خود ساخته است. این ابزار که توسط پیونگ‌یانگ توسعه یافته و به عنوان نرم‌افزار جمع‌آوری اطلاعاتی شناخته می‌شود، می‌تواند به انجام حملات سایبری به صورت اتوماتیک، تحلیل داده‌های به سرقت رفته و تولید کمپین‌های فیشینگ متقاعدکننده‌تر کمک کند. شرکت امنیت سایبری Genians کره جنوبی اعلام کرده که شواهدی پیدا کرده است که نشان می‌دهد گروه مرتبط با کره شمالی «کیمسوکی» ابزارهایی را برای اجرا و مدیریت مدل‌های هوش مصنوعی به صورت محلی، از جمله Ollama، GPT4All و Msty، در کنار فناوری جستجوی اسناد موسوم به نسل افزوده بازیابی (RAG) راه‌اندازی کرده است. این ابزارها می‌توانند به اپراتورها اجازه دهند تا اسناد را بدون ارسال اطلاعات حساس به سرویس‌های هوش مصنوعی خارجی پردازش کنند. این شرکت همچنین چارچوب‌های توسعه عامل هوش مصنوعی، نرم‌افزار گفتار به متن و مکان‌نما، یک ابزار کدنویسی به کمک هوش مصنوعی را در زیرساخت‌هایی که به کمپین مرتبط کرده بود، پیدا کردند. گزارش‌ها حاکی از آن است که گروه هکری کره شمالی از استفاده از هوش مصنوعی مولد برای ایجاد فریب‌های فیشینگ فراتر رفته و در حال ایجاد ظرفیت برای ادغام مدل‌های هوش مصنوعی موجود در توسعه بدافزار، تجزیه و تحلیل داده‌ها و اتوماسیون حملات است. اسناد فریب با مضمون مالی و ارزهای دیجیتال نیز توسط این گروه شناسایی شده است که به نظر می‌رسد با هوش مصنوعی تولید شده‌اند. این مواد به گونه‌ای طراحی شده‌اند که شبیه گزارش‌های سرمایه‌گذاری قانونی و سایر اسناد محل کار باشد.