يختبر قراصنة كوريا الشمالية الذكاء الاصطناعي لتعزيز هجماتهم السيبرانية

قالت شركة الأمن السيبراني الكورية الجنوبية جينيانز يوم الاثنين: إن مجموعة الاختراق الكورية الشمالية كيمسوكي أنشأت واختبرت أدوات محلية للذكاء الاصطناعي أثناء بحثها عن طرق لدمج هذه التقنية في تطوير البرمجيات الخبيثة وتقنيات الهجوم.

يبدو أن المجموعة استخدمت الذكاء الاصطناعي التوليدي لإنشاء وثائق وهمية. قال جينيانز إن كيمسوكي تطور قدرات لدمج نماذج الذكاء الاصطناعي الحالية في أنشطة الهجوم الخاصة بها.

داخل أدوات الذكاء الاصطناعي المحلية في كيمسوكي

كيمسوكي هي مجموعة تهديد تعمل تحت إدارة مكتب الاستطلاع العام الكوري الشمالي. فرضت وزارة الخزانة الأمريكية عقوبات عليه في عام 2023 كوحدة تجسس تسيطر عليها الدولة.

وجد المحققون أدلة على أن كيمسوكي قامت بتركيب وتكوين عدة أدوات لتشغيل نماذج الذكاء الاصطناعي محليا، بما في ذلك أولاما، GPT4All، وMsty.

قال جينيانز إن المعالجة المحلية قد تقلل من خطر إرسال مواد حساسة أو مسروقة إلى خدمات الذكاء الاصطناعي الخارجية. كما حدد الباحثون التوليد المعزز بالاسترجاع، أو RAG، الذي يسمح لنماذج الذكاء الاصطناعي باسترجاع المعلومات من وثائق مختارة.

كما حدد Genians أطر عمل وكلاء الذكاء الاصطناعي، وبرامج تحويل الكلام إلى نص، وأداة Cursor، وهي أداة برمجة مدعومة بالذكاء الاصطناعي، على البنية التحتية ذات الصلة. قالت الشركة إن المجموعة يمكن أن تدعم الجهود المبذولة لدمج الذكاء الاصطناعي في تطوير البرمجيات الخبيثة، وتحليل البيانات، وأتمتة الهجمات.

"استنادا إلى هذه النتائج، يقدر أن الفاعل المهدد المرتبط بمجموعة القرصنة المدعومة من الدولة كيمسوكي قد بحث باستمرار عن طرق لدمج تقنيات الذكاء الاصطناعي بنشاط في أنشطة التهديد الفعلية، بما في ذلك تطوير البرمجيات الخبيثة وتطوير تقنيات الهجوم، بدلا من مجرد تجربتها."

تابعنا على X للحصول على آخر الأخبار فور حدوثها

من طعوم العملات الرقمية إلى الأتمتة

ورد أن المجموعة استخدمت وثائق تمهيدية مالية وعملات رقمية بدت وكأنها مولدة بالذكاء الاصطناعي. كانت الملفات تحاكي تقارير الاستثمار.

عمليات أخرى مرتبطة بكوريا الشمالية جمعت بين الذكاء الاصطناعي وهجمات تركز على العملات الرقمية على التنفيذيين والمهندسين. سرقت هذه المجموعات ما بلغ عنه 2.02 مليار دولار من العملات الرقمية خلال عام 2025، وفقا لتقدير صناعي واحد للسرقة.

حدد الجينيان خطرين محتملين. يمكن ل RAG أن تساعد في استرجاع معلومات مفيدة من الوثائق المسروقة، بينما يمكن لأدوات تحويل الكلام إلى نص تحويل الصوت المسروق إلى نص قابل للبحث.

ومع ذلك، قيم جينيانز أن جهود كيمسوكي المحلية في مجال الذكاء الاصطناعي لا تزال مركزة على البحث واكتساب المعرفة حول كيفية دعم التكنولوجيا لعملياتها. لم يجد الباحثون أي دليل على أن المجموعة دربت نماذجها الذكية الخاصة.

اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين يقدمون رؤى خبراء