Крипто әлеміндегі жаңалықтар

Солтүстік Кореяның Бас штаб барлау басқармасының аясында әрекет ететін Kimsuky хакерлік тобы генеративті ИИ-ді фишингтік құжаттар жасау үшін қарапайым қолданудан жасанды интеллектіні өз шабуыл тізбектеріне енгізу мүмкіндіктерін жүйелі түрде зерттеуге көшті. Бұл енді жекелеген эксперименттер емес, кибероперацияларды автоматтандыру мен тиімділігін арттыруға бағытталған толық саналы стратегия.

Жергілікті ИИ конспирация құралы ретінде

Злоумышленниктер инфрақұрылымын талдау барысында Kimsuky Ollama, GPT4All және Msty қоса алғанда, ИИ-модельдерін іске қосуға арналған жергілікті құралдарды белсенді түрде сынап жатқанын анықтадым. Мұндай тәсіл түсінікті: деректерді бұлттық қызметтерге жүгінбей-ақ сол жерде өңдеу құпия ақпараттың ағып кету қаупін барынша азайтады және олардың операцияларының анықталу ықтималдығын төмендетеді. Retrieval-augmented generation (RAG) технологиясын қолдану хакерлерге ұрланған құжаттар базасына тікелей жүгінуге мүмкіндік беріп, олардың барлауын неғұрлым дәлірек етеді.

Сонымен қатар, топқа қатысты инфрақұрылымда процестерді автоматтандыруға арналған құралдар табылды: ИИ-агенттерге арналған фреймворктер, сөйлеуді транскрипциялау бағдарламалық жасақтамасы және тіпті Cursor — ИИ қолдауы бар код редакторы. Мұндай арсенал Kimsuky-дің ИИ-ді шабуылдың барлық кезеңдеріне — зиянды бағдарламалық жасақтама жазудан бастап деректерді талдау мен бұзуды автоматтандыруға дейін — біріктіруге бағытталғанын көрсетеді.

Жемнен нақты автоматтандыруға

Топтың инвестициялық есептерді имитациялайтын ИИ көмегімен жасалған жалған қаржылық және криптовалюталық құжаттарды қолданған жағдайлары тіркелген. Бұл — айсбергтің көрінетін бөлігі ғана. 2025 жылы солтүстіккореялық хакерлер криптовалютада $2,02 млрд-тан астам ұрлағанын ескерсек, бұл ойындағы ставкалар өте жоғары.

Ұрланған құжаттардан деректерді алу үшін RAG-ді және ұсталған аудиожазбаларды өңдеу үшін сөйлеуді тану жүйелерін қолдану ерекше алаңдаушылық тудырады. Бұл барлауды жоғары автоматтандырылған конвейерге айналдырады. Дегенмен, маңыздысы: әзірге меншікті ИИ-модельдерін оқытудың ізі табылған жоқ. Қазіргі кезеңде Kimsuky деректер жинақтау мен зерттеу фазасында, бірақ даму векторы айқын.

Менің талдауым: Біз киберкеңістіктегі қарулану жарысының басталуын бақылап отырмыз. Әзірге Kimsuky ИИ-ді тек сынап көріп жатыр, бірақ ол осы технологияларды толық ауқымда қолдануға көшкен кезде, оның шабуылдарының тиімділігі бірнеше есе артады. Пхеньянның негізгі табыс көздерінің бірі ретінде криптоиндустриясы ИИ злоумышленниктердің стандартты қаруына айналғанын күтпей-ақ, қазірдің өзінде өз қауіпсіздік хаттамаларын қайта қарауы қажет.