Južno-korejska kibernetska varnostna družba Genians je razkrila, da je skupina severno-korejskih hekerjev, povezanih z obveščevalnimi službami Pjongjanga, razvila orodja, ki temeljijo na obsežnih jezikovnih modelih za avtomatizacijo kibernetskih napadov, analizo ukradenih podatkov in ustvarjanje prepričljivih dezinformacijskih kampanj, splošno znanih kot phishing.
Ta orodja omogočajo operaterjem, da obdelujejo dokumente, ne da bi poslali občutljive informacije zunanjim storitvam AI. Družba je našla tudi dokaze o programski opremi za pretvorbo govora v besedilo in orodjih za ustvarjanje kode, ki jih poganja AI. Genians je opozoril, da Kimsuky ne uporablja več generativne AI izključno za ustvarjanje ponarejenih finančnih dokumentov in materialov, povezanih s kriptovalutami, ampak namesto tega razvija zmogljivosti za integracijo obstoječih modelov AI v razvoj zlonamerne programske opreme, analizo podatkov in avtomatizirane napade.
Ameriške in južnokorejske varnostne agencije so skupaj s strokovnjaki že prej opozarjale, da je Severna Koreja uporabljala državne kibernetske enote za izvajanje finančnih goljufij, krajo intelektualne lastnine in ustvarjanje prihodkov.
Sprememba v smeri kibernetske taktike, ki jo poganja AI, odraža širše globalne trende v tem, kako zlonamerne akterje izkoriščajo nove tehnologije za izboljšanje svojih zmogljivosti. Tradicionalne metode, kot so phishing, ransomware in kraja podatkov, povečujejo vsebine, ki jih ustvari AI, ki posnemajo zakonite komunikacije, zaradi česar je odkrivanje težje. Ta razvoj predstavlja izzive za podjetja za kibernetsko varnost in vlade, ki zahtevajo napredne protiukrepe za prepoznavanje in nevtralizacijo groženj, ki jih podpira AI.
Poleg ustvarjanja ponarejenih finančnih in kriptovalutnih dokumentov je Kimsuky razvil orodja, ki lahko avtomatizirajo ustvarjanje zavajajočih sporočil in manipulirajo z vedenjem uporabnikov s pomočjo tehnik socialnega inženirstva. Te zmogljivosti bi se lahko uporabile za ciljanje posameznikov, organizacij ali celo nacionalnih institucij, kar bi lahko spodkopalo zaupanje v digitalne sisteme.
Vprašanja, ki jih postavljajo etični in družbeni vidiki o integriteti digitalne komunikacije in zanesljivosti informacij v dobi, v kateri prevladuje algoritemski vpliv. Ko AI postane bolj dostopna tako državnim kot nevladnim akterjem, se tveganje zlorabe povečuje, kar zahteva močnejše regulativne okvire in mednarodno sodelovanje za obravnavo razvijajoče se grožnje.
Medtem ko je natančen obseg zmogljivosti umetne inteligence Kimsukyja še vedno nejasen, odkritje Genians kaže, da Severna Koreja aktivno prizadeva za tehnološki napredek, da bi okrepila svoje kibernetske operacije.
★
Ohranimo novice poštene.
ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.
Postani podpornik
Slovenia
