Nhóm hacker Triều Tiên xây dựng các công cụ AI cho các cuộc tấn công mạng, theo báo cáo

SEOUL, ngày 10 tháng 8 Một nhóm hacker Triều Tiên đã xây dựng các công cụ mô hình ngôn ngữ lớn và thu thập phần mềm có thể giúp tự động hóa các cuộc tấn công mạng, phân tích tài liệu bị đánh cắp và tạo ra các chiến dịch lừa đảo thuyết phục hơn, một công ty an ninh mạng Hàn Quốc cho biết vào hôm thứ Hai.

Hình ảnh thu nhỏ của những người đang sử dụng máy tính được đặt trước quốc kỳ Triều Tiên trong bức tranh minh họa này

Công ty an ninh mạng Genians (263860.KQ) cho biết họ đã tìm thấy bằng chứng cho thấy nhóm Kim Suky có liên hệ với Triều Tiên đã thiết lập các công cụ để chạy và quản lý các mô hình AI tại địa phương, bao gồm Ollama, GPT4All và Msty, cùng với công nghệ tìm kiếm tài liệu được gọi là Retrieval-Augmented Generation (RAG).

Theo công ty, các công cụ này có thể cho phép các toán thủ xử lý tài liệu mà không cần gửi thông tin nhạy cảm đến các dịch vụ AI bên ngoài.

Genians cũng tìm thấy các khung phát triển đại lý AI, phần mềm chuyển đổi giọng nói thành văn bản và Cursor, một công cụ hỗ trợ lập trình bằng AI, trên cơ sở hạ tầng mà họ liên kết với chiến dịch này.

Các phát hiện cho thấy Kim Suky đang tiến xa hơn việc sử dụng AI tạo sinh để tạo ra mồi nhử lừa đảo và đang xây dựng năng lực tích hợp các mô hình AI hiện có vào việc phát triển mã độc, phân tích dữ liệu và tự động hóa tấn công, Gentians cho biết trong một báo cáo.

Genians cũng cho biết họ đã tìm thấy các tài liệu mồi nhử mang chủ đề tài chính và tiền điện tử có vẻ như được tạo ra bằng AI. Các tài liệu này được thiết kế để giống với các báo cáo đầu tư hợp pháp và các văn bản công sở khác, công ty nói.

Các phát hiện của công ty không thể được kiểm chứng một cách độc lập.

Triều Tiên trong nhiều năm qua đã sử dụng các đơn vị mạng liên kết với nhà nước để làm gián điệp, đánh cắp tài chính và tạo doanh thu, theo các nhà trách nhiệm Mỹ và Hàn Quốc, cũng như các chuyên gia an ninh mạng.

Bộ Tài chính Mỹ vào năm 2023 đã trừng phạt Kimsuky như một nhóm gián điệp mạng do chính phủ Triều Tiên kiểm soát, nói rằng nhóm này đã thu thập thông tin tình báo nhằm hỗ trợ các mục tiêu chiến lược của Bình Nhưỡng.