این گروه امنیت سایبری کره جنوبی همچنین اعلام کرد این ابزار که از سوی پیونگیانگ ساخته شده، یک نرمافزار جمعآوری اطلاعاتی است که میتواند به انجام حملات سایبری به صورت اتومات، تحلیل دادههای به سرقت رفته و تولید کمپینهای فیشینگ متقاعدکنندهتر کمک کند.
به نقل از خبرگزاری رویترز، شرکت امنیت سایبری Genians کره جنوبی گفت که شواهدی پیدا کرده است که نشان میدهد گروه مرتبط با کره شمالی «کیمسوکی» ابزارهایی را برای اجرا و مدیریت مدلهای هوش مصنوعی به صورت محلی، از جمله Ollama، GPT۴All و Msty، در کنار فناوری جستجوی اسناد موسوم به نسل افزوده بازیابی (RAG) راهاندازی کرده است.
به گفته این شرکت، این ابزارها میتوانند به اپراتورها اجازه دهند تا اسناد را بدون ارسال اطلاعات حساس به سرویسهای هوش مصنوعی خارجی پردازش کنند.
این شرکت امنیت سایبری همچنین چارچوبهای توسعه عامل هوش مصنوعی، نرمافزار گفتار به متن و مکاننما، یک ابزار کدنویسی به کمک هوش مصنوعی را در زیرساختهایی که به کمپین مرتبط کرده بود، پیدا کردند.
این شرکت در بخشی از گزارش خود آورده است: «یافتهها نشان میدهد که گروه هکری کره شمالی از استفاده از هوش مصنوعی مولد برای ایجاد فریبهای فیشینگ فراتر رفته و در حال ایجاد ظرفیت برای ادغام مدلهای هوش مصنوعی موجود در توسعه بدافزار، تجزیه و تحلیل دادهها و اتوماسیون حملات است.»
شرکت امنیت سایبری کره جنوبی همچنین اعلام کرد که اسناد فریب با مضمون مالی و ارزهای دیجیتال را پیدا کرده است که به نظر میرسد با هوش مصنوعی تولید شدهاند. این مواد به گونهای طراحی شدهاند که شبیه گزارشهای سرمایهگذاری قانونی و سایر اسناد محل کار باشد.
به گفته مقامات ایالات متحده و کره جنوبی و همچنین به عنوان کارشناسان امنیت سایبری، کره شمالی سالهاست که از واحدهای سایبری مرتبط با دولت برای جاسوسی، سرقت مالی و درآمدزایی استفاده میکند.
وزارت خزانهداری ایالات متحده در سال ۲۰۲۳ گروه هکری کیمسوکی را به عنوان یک گروه جاسوسی سایبری تحت کنترل دولت کره شمالی تحریم کرد و گفت که اطلاعاتی را برای حمایت از اهداف استراتژیک پیونگیانگ جمعآوری کرده است.
