Драматический прорыв Северной Кореи в сфере кибербезопасности и ИИ

Северокорейская хакерская группировка «Кимсуки» создала собственную частную систему искусственного интеллекта, чтобы сделать свои кибератаки намного быстрее, эффективнее и опаснее. Об этом сообщила в понедельник южнокорейская компания по информационной безопасности Genians. Это значительный шаг вперед: хакеры больше не используют ИИ только для написания простых текстовых сообщений, а интегрируют технологию в глубинные процессы своих взломов и шпионажа.

Согласно отчету, хакеры установили на своих компьютерах программы ИИ, работающие автономно, без подключения к внешним сервисам, таким как ChatGPT. Основная цель этого шага — создать частный цифровой «мозг», способный сканировать и анализировать массивы украденной информации и документов, не раскрывая добычу или свою секретную деятельность технологическим компаниям, управляющим облачными ИИ-платформами.

Кроме того, исследователи обнаружили, что хакеры используют инструменты искусственного интеллекта для написания компьютерного кода — вредоносных программ, преобразования голосовых записей в текст, а также создания поддельных финансовых документов и цифровых валют. Эти документы выглядят почти как настоящие инвестиционные отчеты известных компаний, что позволяет хакерам вводить сотрудников в заблуждение и заманивать их в ловушки.

Группировка «Кимсуки» за последние годы стала одним из центральных киберподразделений режима в Северной Корее. По данным разведслужб США и Южной Кореи, хакерские подразделения страны нацелены на кражу государственных секретов и промышленный шпионаж, а также на хищение денежных средств и цифровых валют для финансирования режима Ким Чен Ына и его оружейных программ. В 2023 году на группировку были наложены официальные санкции со стороны администрации США, которая определила ее как официальное шпионское подразделение Пхеньяна.