كوريا الشمالية توظف الذكاء الاصطناعي في القرصنة

كشفت شركة للأمن السيبراني في كوريا الجنوبية، اليوم الاثنين، أن مجموعة قرصنة كورية شمالية طوّرت أدوات تعتمد على نماذج لغوية كبيرة، وجمعت برامج يمكن أن تساعد في أتمتة الهجمات السيبرانية، وتحليل المواد المسروقة، وإنتاج حملات تصيد إلكتروني أكثر إقناعاً.

أعلنت شركة الأمن السيبراني جينيانز (Genians)، أن مجموعة القرصنة الكورية الشمالية كيمسوكي (Kimsuky) لا تستخدم الذكاء الاصطناعي لإنشاء مستندات التصيد الإلكتروني فحسب، بل تعمل أيضاً على أتمتة الهجمات من خلال تشغيل نماذج لغوية كبيرة (LLMs) ووكلاء ذكاء اصطناعي محلياً.

وتُعد كيمسوكي منظمة للتجسس السيبراني تابعة لمكتب الاستطلاع العام، المسؤول عن عمليات كوريا الشمالية ضد كوريا الجنوبية وخارجها. وتنشط المجموعة في تنفيذ هجمات قرصنة منذ نحو عام 2012، بهدف سرقة معلومات حساسة من وكالات حكومية ومعاهد بحثية وصحافيين وغيرهم في كوريا الجنوبية والولايات المتحدة واليابان وأوروبا.

وكشفت جينيانز، أن كيمسوكي ثبّتت واستخدمت برامج لنماذج لغوية كبيرة محلية، مثل أولاما (Ollama) وجي بي تي فور أول (GPT4All) وإم إس تي واي (Msty)، على خوادم تستخدم في الهجمات.

وتعمل نماذج الذكاء الاصطناعي المحلية من خلال تنزيل النموذج وتشغيله على جهاز كمبيوتر أو خادم محلي، من دون الاتصال بخوادم خارجية، على عكس خدمات مثل تشات جي بي تي. وتوفر هذه الطريقة ميزة لمجموعات القرصنة، مثل تلك المرتبطة بكوريا الشمالية، إذ تتيح تحليل المواد السرية المسروقة أو معلومات الهجمات من دون تعريضها لخدمات خارجية.

كما عُثر على آثار لاستخدام تقنية التوليد المعزّز بالاسترجاع (RAG) للبحث عن المعلومات الضرورية وتنظيمها ضمن المستندات المسروقة. ويُعتقد أن المجموعة أدخلت مستندات داخلية لشركات أو بيانات مالية إلى نماذج الذكاء الاصطناعي، بهدف استخراج معلومات الحسابات وتحديد أهداف الهجمات بسرعة.

وتشير الأدلة أيضاً إلى أن كيمسوكي أنشأت بيئة لـوكلاء الذكاء الاصطناعي، تتيح للأنظمة تنفيذ مهام متعددة بصورة مستقلة. ويُعتقد أن المجموعة حصلت على أدوات لتطوير وكلاء الذكاء الاصطناعي وأدوات للبرمجة بمساعدة الذكاء الاصطناعي، بهدف أتمتة تطوير الأكواد الخبيثة، وتحليل البيانات المسروقة، وتنفيذ عمليات هجومية متكررة.

لكن المجموعة لم تطوّر نموذجاً لغوياً كبيراً