Criminosos criam estrutura própria de IA para aperfeiçoar ataques e vírus

O grupo de espionagem cibernética Kimsuk y, ligado ao governo da Coreia do Norte, começou a operar sistemas de inteligência artificial (IA) de forma offline em seus servidores.

A descoberta foi detalhada em relatório divulgado pelo Genians Security Center nesta segunda-feira (10), após meses de rastreamento e análise de dados operados pela unidade de cibercrime.

Ao invés de recorrer a plataformas públicas de IA, os invasores instalaram programas que funcionam sem conexão com a internet, como Ollama , GPT4All e Msty .

A estrutura permitiu à equipe conectar documentos privados a modelos de linguagem para fazer buscas automatizadas .

Eles também reuniram componentes de programação para embutir recursos de inteligência artificial diretamente em seus programas maliciosos.

De acordo com o artigo, os pesquisadores da Genians não encontraram provas de que o Kimsuky tenha treinado um modelo de IA do zero , porém ressaltaram o impacto do uso das ferramentas já existentes.

“Esta mudança é notável porque vai além de uma alteração na forma como os documentos de atração são criados e demonstra que a IA pode permitir a automação e a produção em larga escala de ataques de engenharia social”, destacou a equipe.

O Kimsuky atua em uma fase de “pesquisa e aquisição de conhecimento”, na qual testa diferentes tecnologias para automatizar etapas do ataque, segundo os analistas.