La société sud-coréenne de cybersécurité Genians a révélé qu'un groupe de hackers nord-coréens lié aux services de renseignement de Pyongyang a développé des outils basés sur des modèles linguistiques étendus pour automatiser les cyberattaques, analyser les données volées et créer des campagnes de désinformation convaincantes, communément appelées phishing. Le groupe, identifié comme Kimsuky, semble avoir créé un modèle et un environnement de langage local pour utiliser l'intelligence artificielle générative dans l'ensemble du processus d'attaque, y compris la technologie de récupération de documents connue sous le nom de génération de récupération augmentée (RAG).
Ces outils permettent aux opérateurs de traiter des documents sans envoyer d'informations sensibles à des services d'IA externes, selon Genians. La société a également trouvé des preuves d'un logiciel de conversion de la parole en texte et d'outils de génération de code alimentés par l'IA.
Les agences de sécurité américaines et sud-coréennes, ainsi que des experts, ont précédemment averti que la Corée du Nord avait utilisé des unités cybernétiques liées à l'État pour mener des fraudes financières, voler de la propriété intellectuelle et générer des revenus. Le Trésor américain a imposé des sanctions contre Kimsuky, le désignant comme un groupe de cybercriminalité sous le contrôle du gouvernement nord-coréen, qui recueille des renseignements pour soutenir les objectifs stratégiques de Pyongyang. L'utilisation de l'IA dans ces opérations marque une nouvelle phase dans la sophistication des cybermenaces, permettant des attaques plus efficaces et ciblées tout en réduisant la participation humaine.
L'évolution vers des tactiques cybernétiques basées sur l'IA reflète les tendances mondiales plus larges sur la façon dont les acteurs malveillants tirent parti des technologies émergentes pour améliorer leurs capacités. Les méthodes traditionnelles telles que le phishing, le ransomware et le vol de données sont complétées par du contenu généré par l'IA qui imite les communications légitimes, ce qui rend la détection plus difficile. Cette évolution pose des défis aux entreprises de cybersécurité et aux gouvernements, nécessitant des contre-mesures avancées pour identifier et neutraliser les menaces basées sur l'IA. Les résultats de Genians mettent en évidence l'intégration croissante de l'IA dans la cyberguerre, ce qui soulève des inquiétudes quant au potentiel de désinformation généralisée et de manipulation financière.
En plus de générer de faux documents financiers et de crypto-monnaie, Kimsuky aurait développé des outils capables d'automatiser la création de messages trompeurs et de manipuler le comportement des utilisateurs grâce à des techniques d'ingénierie sociale. Ces capacités pourraient être utilisées pour cibler des individus, des organisations ou même des institutions nationales, sapant potentiellement la confiance dans les systèmes numériques. L'utilisation de l'IA dans ce contexte souligne la complexité croissante des cybermenaces modernes, où les frontières entre les informations authentiques et les récits fabriqués deviennent de plus en plus floues.
Ils soulèvent des questions éthiques et sociétales sur l'intégrité de la communication numérique et la fiabilité de l'information à une époque dominée par l'influence algorithmique. À mesure que l'IA devient plus accessible aux acteurs étatiques et non étatiques, le risque d'abus augmente, nécessitant des cadres réglementaires plus solides et une coopération internationale pour faire face à l'évolution du paysage des menaces. Les gouvernements et les entités du secteur privé doivent travailler ensemble pour développer des défenses robustes et promouvoir la transparence dans les applications d'IA, en particulier dans les infrastructures critiques et les plates-formes publiques.
Bien que l'étendue exacte des capacités d'IA de Kimsuky reste incertaine, la découverte de Genians suggère que la Corée du Nord poursuit activement des avancées technologiques pour renforcer ses opérations cybernétiques.
★
Gardons l’information honnête.
ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.
Devenir soutien
Slovenia
