Güney Koreli bir siber güvenlik firması yaptığı açıklamada, Kuzey Koreli bir hacker grubunun büyük dil modelleme araçları geliştirdiğini ve siber saldırıları otomatikleştirmeye, çalınan materyalleri analiz etmeye ve daha inandırıcı kimlik avı kampanyaları üretmeye yardımcı olabilecek yazılımlar topladığını söyledi.
Kuzey Kore siber saldırı hazırlığı mı yapıyor?
Siber güvenlik firması Genians, Kuzey Kore bağlantılı Kimsuky grubunun Ollama, GPT4All ve Msty gibi yapay zeka modellerini yerel olarak çalıştırmak ve yönetmek için araçlar kurduğuna dair kanıtlar bulduğunu, ayrıca belge arama teknolojisi olarak bilinen “geri alma artırılmış üretim” (RAG) teknolojisini de kullandığını belirtti. Şirkete göre, bu araçlar operatörlerin hassas bilgileri dış yapay zeka hizmetlerine göndermeden belgeleri işlemesine olanak tanıyabiliyor. Genians ayrıca, kampanyayla bağlantılı altyapıda yapay zeka ajan geliştirme çerçeveleri, konuşmadan metne dönüştürme yazılımı ve yapay zeka destekli kodlama aracı olan Cursor’ı da buldu.
Genians’ın bir raporunda belirttiğine göre, bulgular Kimsuky’nin kimlik avı tuzakları oluşturmak için üretken yapay zekayı kullanmanın ötesine geçtiğini ve mevcut yapay zeka modellerini kötü amaçlı yazılım geliştirme, veri analizi ve saldırı otomasyonuna entegre etme kapasitesi oluşturduğunu gösteriyor. Genians ayrıca, yapay zeka ile oluşturulmuş gibi görünen finans ve kripto para temalı sahte belgeler bulduğunu söyledi. Belgelerin, meşru yatırım raporlarına ve diğer iş yeri belgelerine benzeyecek şekilde tasarlandığını belirtti.
ABD ve Güney Koreli yetkililere ve siber güvenlik uzmanlarına göre, Kuzey Kore yıllardır casusluk, mali hırsızlık ve gelir elde etme amacıyla devlet bağlantılı siber birimler kullanıyor. ABD Hazine Bakanlığı, 2023 yılında Kimsuky’yi, Pyongyang’ın stratejik hedeflerini desteklemek için istihbarat topladığı gerekçesiyle Kuzey Kore hükümeti kontrolündeki bir siber casusluk grubu olarak yaptırıma tabi tutmuştu.