O grupo de hackers Kimsuky da Coreia do Norte estabeleceu e testou ferramentas de inteligência artificial (IA) locais enquanto pesquisa maneiras de integrar a tecnologia no desenvolvimento de malware e técnicas de ataque, disse a empresa sul-coreana de cibersegurança Genians na segunda-feira.
O grupo parece ter usado IA generativa para criar documentos de engano. A Genians disse que Kimsuky está desenvolvendo capacidades para incorporar modelos de IA existentes em suas atividades de ataque.
Ferramentas de IA Local do Kimsuky
Kimsuky é um grupo de ameaça que opera sob o Escritório Geral de Reconhecimento da Coreia do Norte. O Tesouro dos EUA o sancionou em 2023 como uma unidade de espionagem controlada pelo estado.
Investigadores encontraram evidências de que Kimsuky havia instalado e configurado várias ferramentas para executar modelos de IA localmente, incluindo Ollama, GPT4All e Msty.
A Genians disse que o processamento local poderia reduzir o risco de material sensível ou roubado ser enviado para serviços de IA externos. Os pesquisadores também identificaram geração aumentada por recuperação, ou RAG, que permite que modelos de IA recuperem informações de documentos selecionados.
A Genians também identificou estruturas de agentes de IA, software de conversão de fala em texto e Cursor, uma ferramenta de codificação assistida por IA, na infraestrutura relacionada. A empresa disse que a coleção poderia apoiar esforços para integrar IA no desenvolvimento de malware, análise de dados e automação de ataques.
“Com base nessas descobertas, o ator de ameaça associado ao grupo de hackers patrocinado pelo estado Kimsuky é avaliado como tendo pesquisado continuamente maneiras de incorporar ativamente tecnologias de IA em atividades de ameaça reais, incluindo desenvolvimento de malware e avanço de técnicas de ataque, em vez de apenas experimentar com elas,” dizia o relatório.
Siga-nos no X para receber as últimas notícias à medida que acontecem
De Iscas Cripto à Automação
O grupo supostamente usou documentos de isca financeira e de criptomoeda que pareciam ser gerados por IA. Os arquivos imitavam relatórios de investimento.
Outras operações ligadas à Coreia do Norte combinaram IA com ataques focados em criptomoedas contra executivos e engenheiros. Esses grupos roubaram um total estimado de $2,02 bilhões em cripto durante 2025, de acordo com uma estimativa da indústria sobre o roubo.
A Genians identificou dois riscos potenciais. O RAG poderia ajudar a recuperar informações úteis de documentos roubados, enquanto ferramentas de conversão de fala em texto poderiam transformar áudio roubado em texto pesquisável.
No entanto, a Genians avaliou que os esforços locais de IA do Kimsuky permaneceram focados em pesquisa e aquisição de conhecimento sobre como a tecnologia poderia apoiar suas operações. Os pesquisadores não encontraram evidências de que o grupo tivesse treinado seus próprios modelos de IA.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
