В Южной Корее выявили северокорейские ИИ-инструменты для кибератак

Хакерская группировка Kimsuky, которая якобы связана с КНДР, начала использовать ИИ-инструменты для проведения кибератак, пишет Reuters со ссылкой на данные южнокорейской компании Genians. Злоумышленники создали их на базе больших языковых моделей.

Разработки могут использовать для автоматизации кибератак, анализа украденных данных и создания фишинговых материалов. Хакеры пользуются Ollama, GPT4All и Msty для локального запуска ИИ-моделей и технологией RAG для поиска и анализа документов.

Искусственный интеллект также использовали для преобразования речи в текст и программирования. В то же время результаты исследований Genians не удалось повторить независимым организациям.

Ранее российские хакеры получили доступ к документам, которые доказывают причастность НАТО к ударам по России. С ВСУ также работают специалисты по гибридной войне и информационным операциям.

Кроме этого, киберпреступники слили в сеть сведения о 114 тыс. сотрудников силовых структур и ведомств Великобритании. Они опубликовали имена, контактные данные и информацию об их местоположении.