كيمسوكي الكورية الشمالية تطور أدوات ذكاء اصطناعي لتعزيز الهجمات الإلكترونية

قالت شركة كورية جنوبية متخصصة في الأمن الإلكتروني، اليوم الاثنين، إن مجموعة قرصنة مرتبطة بكوريا الشمالية طورت أدوات تعتمد على نماذج لغوية ضخمة، وجمعت برمجيات قد تساعدها على أتمتة الهجمات الإلكترونية وتحليل البيانات المسروقة وتنفيذ حملات تصيد احتيالي أكثر إقناعاً.

وأفادت شركة «جينيانز» المتخصصة في الأمن الإلكتروني بأنها عثرت على أدلة تشير إلى أن مجموعة «كيمسوكي»، المرتبطة بكوريا الشمالية، طورت أدوات لتشغيل وإدارة نماذج الذكاء الاصطناعي محلياً، من بينها «أولاما» و«جي بي تي 4 أو» و«ميستي»، إلى جانب تقنية البحث في المستندات المعروفة باسم «التوليد المعزز بالاسترجاع».

وذكرت الشركة أن هذه الأدوات قد تتيح للمشغلين معالجة المستندات والبيانات الحساسة محلياً، من دون الحاجة إلى إرسالها إلى خدمات الذكاء الاصطناعي الخارجية.

وأشار تقرير الشركة إلى أن مجموعة «كيمسوكي» لم تعد تكتفي باستخدام الذكاء الاصطناعي التوليدي لإنشاء أدوات مخصصة للتصيد الاحتيالي، بل تعمل على بناء قدرات لدمج نماذج الذكاء الاصطناعي في تطوير البرمجيات الخبيثة وتحليل البيانات وأتمتة الهجمات الإلكترونية.

ولم يتسن التحقق بشكل مستقل من صحة النتائج التي توصلت إليها الشركة.

وتقول السلطات الأمريكية والكورية الجنوبية إن كوريا الشمالية تستخدم منذ سنوات وحدات إلكترونية مرتبطة بالدولة لأغراض التجسس والسرقة وجمع الأموال.

وكانت وزارة الخزانة الأمريكية قد فرضت في عام 2023 عقوبات على مجموعة «كيمسوكي»، باعتبارها مجموعة تجسس إلكتروني تابعة للحكومة الكورية الشمالية.