Связанная с КНДР хакерская группировка Kimsuky автоматизировала кибератаки с помощью искусственного интеллекта, развернув инфраструктуру для локального запуска и управления ИИ‑моделями, включая Ollama, GPT4All и Msty. Об этом сообщает Reuters со ссылкой на исследователей.
По данным исследователей, северокорейские хакеры переходят от простой генерации фишинговых писем к полной автоматизации кибератак, анализу украденных данных и разработке вредоносного ПО с помощью нейросетей. Развернутые решения позволяют им обрабатывать файлы на собственных серверах, не отправляя конфиденциальные сведения внешним ИИ‑сервисам вроде ChatGPT.
Что обнаружено в инфраструктуре Kimsuky
В инфраструктуре Kimsuky также были обнаружены фреймворки для создания ИИ‑агентов, программы распознавания речи и ИИ‑редактор кода Cursor.
- Локальные ИИ‑модели (Ollama, GPT4All, Msty) для обработки данных без внешних сервисов.
- Фреймворки для создания ИИ‑агентов.
- Программы распознавания речи.
- ИИ‑редактор кода Cursor.