Η βορειοκορεατική ομάδα Kimsuky χτίζει offline στοίβα AI για να βελτιώσει phishing και ανάπτυξη malware
Η νοτιοκορεατική εταιρεία ασφαλείας Genians αναφέρει ότι εντόπισε ενδείξεις πως η Kimsuky, μονάδα hacking υπό το βορειοκορεατικό Reconnaissance General Bureau, έχει αρχίσει να τρέχει μοντέλα AI offline στη δική της υποδομή αντί να βασίζεται σε δημόσια chatbots, χρησιμοποιώντας εργαλεία όπως Ollama, GPT4All και Msty μαζί με μια ρυθμισμένη βάση δεδομένων retrieval-augmented generation (RAG), developer libraries για την ενσωμάτωση AI σε προσαρμοσμένο malware, και το εργαλείο μετατροπής ομιλίας σε κείμενο Whisper της OpenAI. Η Genians δεν βρήκε ενδείξεις ότι η Kimsuky εκπαίδευσε δικό της μοντέλο και περιγράφει την ομάδα ως ακόμη σε στάδιο «έρευνας και απόκτησης γνώσης», προειδοποιεί όμως ότι η υποδομή αυτή δείχνει προς phishing δολώματα και malware που θα παράγονται πιο γρήγορα και θα είναι πιο δύσκολο να εντοπιστούν μέσω παραδοσιακών «ενδείξεων» όπως αδέξια μετάφραση.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.