Пхеньян қызметіндегі ИИ: Kimsuky тобы киберсоғыс үшін генеративті модельдерді меңгеруде
Солтүстік Кореялық хакерлік топ Kimsuky, КХДР Бас штабының Барлау басқармасының аясында әрекет ететін, жасанды интеллектіні қарапайым қолданудан оны өзінің кибершабуылдарына терең интеграциялауға көшуде. Менің талдауым көрсеткендей, бұл жекелеген эксперименттер емес, зиянды әрекеттің бүкіл циклін автоматтандыру мен тиімділігін арттыруға бағытталған жүйелі стратегия.
Техникалық талдау нәтижесінде алған мәліметтерім бойынша, Kimsuky жасанды интеллект модельдерін іске қосуға арналған жергілікті құралдарды, соның ішінде Ollama, GPT4All және Msty-ді белсенді түрде сынақтан өткізуде. Бұл тәсіл принципті түрде маңызды: деректерді жергілікті өңдеу құпия немесе ұрланған ақпараттың сыртқы бұлттық сервистерге ағып кету қаупін барынша азайтады, бұл шабуылдарды жасырын және автономды етеді.
Технологиялық арсенал: генерациядан автоматтандыруға дейін
Топ инфрақұрылымында модельдерді іске қосуға арналған фреймворктер ғана емес, сонымен қатар жасанды интеллектке нақты құжаттарға жүгінуге мүмкіндік беретін retrieval-augmented generation (RAG) технологиялары да табылды. Бұл ұрланған деректерді талдау үшін жаңа көкжиектер ашады. Сонымен қатар, Kimsuky арсеналында сөйлеуді мәтінге аудару құралдары мен Cursor жасанды интеллект код редакторы байқалды. Мұндай жиынтық зиянкестердің жасанды интеллекті зиянды бағдарламалық жасақтаманы әзірлеу, үлкен ақпарат массивтерін талдау және шабуылдарды автоматтандыру үшін пайдалануға ниетті екенін көрсетеді.
Kimsuky-дің инвестициялық есептерді имитациялайтын жалған қаржылық және криптовалюталық құжаттар-жемдерін жасау үшін генеративті жасанды интеллекті қолданғаны ерекше алаңдаушылық тудырады. Бұл фишингтің барған сайын күрделі және жекелендірілген бола түсетінін растайды.
Криптовалюталық із және өсіп келе жатқан қауіптер
Осы эскалация аясында, менің бағалауым бойынша, солтүстік кореялық хакерлердің криптовалюта саласындағы әрекеттерінен келтірілген залал 2025 жылы $2,02 млрд-қа жетті. RAG технологиясы оларға ұрланған құжаттардан пайда алуға мүмкіндік береді, ал сөйлеуді тану жүйелері аудиоұстауларды тиімді өңдеп, оларды іздеуге ыңғайлы мәтінге айналдырады.
Деректерді белсенді зерттеу мен жинақтауға қарамастан, өздерінің жасанды интеллект модельдерін оқытудың іздері әзірге табылмағаны көрсеткішті. Бұл Kimsuky-дің белсенді барлау және қолданыстағы технологияларды бейімдеу кезеңінде екенін көрсетеді, бұл олардың келесі қадамын одан да болжауға келмейтін етеді.
Менің сараптамалық пікірім: Криптовалюта нарығы мен оның қатысушылары КХДР тарапынан келетін қауіптің жай ғана кілттерді ұрлау болудан қалғанын түсінуі керек. Біз бұзу мен талдауды автоматтандыру үшін озық технологияларды қолданатын киберқарсыластың қалыптасуын байқап отырмыз. Бұл фактіні елемеу және қауіпсіздік гигиенасына жеткіліксіз көңіл бөлу апатты шығындарға әкелуі мүмкін. Инвесторлар мен биржаларға бір қадам алда болу үшін қазірдің өзінде көпфакторлы аутентификацияны және күдікті әрекеттердің күшейтілген мониторингін енгізу қажет.