Die nordkoreanischen Kimsuky-Hacker haben ein lokales LLM entwickelt, um KI-gesteuerte Cyberangriffe zu automatisieren

Nordkoreas berüchtigte Hackergruppe Kimsuky hat ein lokal gehostetes großes Sprachmodell entwickelt, um KI-gesteuerte Cyberangriffe auf südkoreanische Ziele zu automatisieren, wie aus einer im August 2026 veröffentlichten Studie hervorgeht. Die von Reuters am 10. August 2026 gemeldeten und von der südkoreanischen Agentur Chosun Biz und dem Cybersicherheitsunternehmen Genians bestätigten Ergebnisse signalisieren eine erhebliche Eskalation der Art und Weise, wie staatlich geförderte Akteure Waffen einsetzen Künstliche Intelligenz. Für eine kontinuierliche Berichterstattung über die Sicherheitsbedrohungen, die die KI-Branche prägen, folgen Sie unseren aktuellen KI-Nachrichten.

Der Bericht ist der jüngste Beweis dafür, dass staatliche Hacker über die bloße Verwendung kommerzieller KI-Chatbots hinausgehen und nun ihre eigenen Modelle entwickeln – gehostet auf einer privaten Infrastruktur, für die keine Leitplanken oder Nutzungsrichtlinien gelten. Sicherheitsanalysten sagen, dass die Entwicklung die Kluft zwischen Elite-Geheimdiensten und der Automatisierung verringert, die früher große Teams menschlicher Bediener erforderte.

Was der Bericht gefunden hat

Dem Reuters-Bericht zufolge hat die Kimsuky-Gruppe – ein mit Pjöngjang verbundener Akteur, der seit langem mit der Spionage gegen Denkfabriken, Akademiker und Regierungsbeamte in Verbindung steht und sich dabei auf südkoreanische Bedrohungsforschungsergebnisse beruft – ein lokal geschultes Sprachmodell eingesetzt, um ihre Operationen zu beschleunigen. Chosun Biz berichtete, dass das Modell verwendet wird, um KI-gesteuerte Cyberangriffe auf Südkorea zu automatisieren, Phishing-Inhalte zu generieren, überzeugende Social-Engineering-Köder zu erstellen und möglicherweise die Aufklärung in einem Ausmaß zu rationalisieren, mit dem manuelle Methoden nicht mithalten können.

Genians, ein südkoreanisches Cybersicherheitsunternehmen, sagte, es habe bei seiner Analyse der Kimsuky-Angriffsmuster Anzeichen für nordkoreanische KI-gestützte Cyberbedrohungen identifiziert. Die Ergebnisse des Unternehmens stimmen mit einem breiteren Muster überein, das in der gesamten Branche dokumentiert ist: Feindliche Staaten integrieren generative KI in jede Phase des Angriffslebenszyklus.

Ein umfassenderes Muster von KI-beschleunigtem Hacking

Die Kimsuky-Enthüllung existiert nicht isoliert. Anfang August 2026 warnte Amazon Web Services, dass künstliche Intelligenz nordkoreanischen Hackern einen gefährlichen Vorteil verschafft, und identifizierte eine nordkoreanische Gruppe hinter Open-Source-Software-Lieferkettenangriffen. Ende Juli berichteten südkoreanische Behörden, dass die nordkoreanische Lazarus-Gruppe Tools mit Ransomware-Betreibern geteilt und so ihre Angriffsfähigkeiten effektiv an kriminelle Netzwerke weitergegeben habe.

Zusammengenommen zeichnen diese Entwicklungen das Bild eines Regimes, das KI in ein bereits produktives Cyberprogramm integriert hat. Nordkorea finanziert seit Jahren die Waffenentwicklung durch Kryptowährungsdiebstahl und Ransomware, und Analysten gehen nun davon aus, dass generative KI die Kosten senkt und das Volumen dieser Operationen erhöht.

Warum ein lokales Modell wichtig ist

Der Unterschied zwischen der Nutzung eines kommerziellen Chatbots und dem Hosten eines privaten Modells ist entscheidend. Große KI-Anbieter – OpenAI, Google, Anthropic und andere – haben stark in Sicherheitsfilter investiert, die Anfragen zum Schreiben von Malware, zum Verfassen von Phishing-E-Mails oder zum Planen von Einbrüchen blockieren. Ein lokal gehostetes Modell liegt völlig außerhalb dieser Leitplanken.

Der Aufbau eines solchen Modells ist nicht länger übermäßig schwierig. Open-Weight-Modelle mit starken Fähigkeiten können kostenlos heruntergeladen werden, und die Hardware zur Feinabstimmung ist auf dem Weltmarkt verfügbar. Für einen isolierten Staat, der starken Sanktionen unterliegt, bietet ein selbstgehostetes Modell einen zusätzlichen Vorteil: Es hinterlässt keine API-Spuren, die von westlichen Geheimdiensten überwacht werden könnten.

Sicherheitsforscher haben festgestellt, dass Nordkoreas selbstentwickelte Modelle zwar hinsichtlich der reinen Leistungsfähigkeit wahrscheinlich hinter der Grenze zurückbleiben, dieser Abstand jedoch bei offensiven Cyberoperationen weniger ins Gewicht fällt, wo die Fähigkeit, große Mengen plausibler, zielgerichteter Inhalte schnell zu generieren, oft wertvoller ist als Spitzenleistung im logischen Denken.

Der menschliche Faktor

Der vielleicht ernüchterndste Datenpunkt stammt nicht aus Nordkorea, sondern von der defensiven Seite. Eine im Jahr 2026 veröffentlichte Studie ergab, dass menschliche Prüfer bei der manuellen Überwachung von KI-Codierungstools etwa 97 % der Erlaubnisaufforderungen genehmigen – eine Compliance-Müdigkeit, die Angreifer gerne ausnutzen. Wenn Verteidiger automatisierte Aktionen reflexartig absegnen, dann beginnt KI-generiertes Phishing und Social Engineering, das ein menschliches Ziel erreicht, mit einem erheblichen eingebauten Vorteil.

Der Kimsuky-Bericht unterstreicht, wie KI die Zeit und das Fachwissen reduziert, die für die Einführung anspruchsvoller Kampagnen erforderlich sind. Spear-Phishing-E-Mails, für die früher fließende Englischkenntnisse und stundenlange Recherche erforderlich waren, können jetzt in Sekundenschnelle generiert und mithilfe von gekratzten LinkedIn-Profilen und durchgesickerten Unternehmensdokumenten auf einzelne Ziele zugeschnitten werden.

Reaktion von Industrie und Regierung

Die Enthüllungen erhöhen den Druck sowohl auf KI-Entwickler als auch auf Regierungen. Cloud-Anbieter und Threat-Intelligence-Unternehmen haben ihre Überwachung des Missbrauchs von Grenzmodellen ausgeweitet und veröffentlichen regelmäßig Berichte über den Missbrauch von Nationalstaaten. Westliche Regierungen haben die Exportkontrollen für fortschrittliche Chips verschärft, teilweise um die Verbreitung von KI-Fähigkeiten in gegnerischen Staaten zu verlangsamen.

Doch das Open-Weight-Ökosystem erschwert diese Bemühungen. Sobald ein leistungsfähiges Modell mit freizügiger Lizenzierung veröffentlicht wird, ist ein Rückruf oder eine Einschränkung praktisch unmöglich – eine Realität, die Sicherheitsbeamte als eine der schwierigsten politischen Herausforderungen im KI-Zeitalter bezeichnet haben.

Was das für Organisationen bedeutet

Für Unternehmen und Regierungsbehörden festigen die Ergebnisse von Kimsuky langjährige Grundlagen der Cybersicherheit und fügen gleichzeitig eine KI-spezifische Dimension hinzu. Verteidiger verlassen sich zunehmend auf KI selbst – zur Erkennung von Bedrohungen, zur Analyse von Anomalien und zur automatisierten Reaktion – was zu einem immer schnelleren Wettrüsten zwischen offensiver und defensiver Automatisierung führt.

Sicherheitsexperten betonen, dass die zunehmende Verbreitung von KI-gestützten Angreifern traditionelle Sensibilisierungsschulungen nicht weniger, sondern wichtiger macht. Wenn KI in großem Maßstab hyperpersonalisierte Köder generieren kann, wird die Fähigkeit der Mitarbeiter, ungewöhnliche Anfragen innezuhalten und zu überprüfen, zu einer entscheidenden letzten Verteidigungslinie.

Bleiben Sie der KI immer einen Schritt voraus

Der Einsatz künstlicher Intelligenz als Waffe durch nationalstaatliche Akteure ist eine der prägenden Sicherheitsgeschichten unserer Zeit. Für eine klare, fundierte Berichterstattung über KI-Bedrohungen, politische Reaktionen und die Technologie, die Cyberkonflikte neu gestaltet, setzen Sie ein Lesezeichen auf unsere Homepage und lesen Sie weitere KI-Neuigkeiten unter https://aibuzzwire.news.