Кимсукy создает локальную инфраструктуру AI для кибершпионажа из Северной Кореи

По данным Genians, Kimsuky создала собственную AI-инфраструктуру, которая включает использование локальных моделей Ollama, GPT4All, Msty, RAG-систем и инструментов для распознавания речи и программирования. Эти модели работают без передачи данных внешним поставщикам, что повышает уровень секретности и автономности.

Использование AI для создания фальшивых документов, анализа украденных данных и автоматизации атак свидетельствует о значительном расширении возможностей кибершпионажа. Это вызывает опасения по поводу контроля open-weight моделей, поскольку их невозможно отключить централизованно после распространения.

Результаты исследования пока не подтверждены независимыми экспертами, однако они подчеркивают рост угроз, связанных с использованием мощных AI-инструментов в кибероперациях.