Penggodam Kimsuky Korea Utara Membina LLM Tempatan untuk Mengautomasikan Serangan Siber Didorong AI

Kumpulan penggodam Kimsuky Korea Utara yang terkenal telah membina model bahasa besar yang dihoskan secara tempatan untuk mengautomasikan serangan siber dipacu AI terhadap sasaran Korea Selatan, menurut penyelidikan yang muncul pada Ogos 2026. Penemuan itu, yang dilaporkan oleh Reuters pada 10 Ogos 2026, dan disokong oleh Chosun Biz Korea Selatan dan firma keselamatan siber yang menaja Genians yang penting dalam penaja senjata. kecerdasan buatan. Untuk pelaporan berterusan tentang ancaman keselamatan yang membentuk industri AI, ikuti [berita terkini AI] kami(https://aibuzzwire.news).

Laporan itu adalah bukti terkini bahawa penggodam negara negara bergerak lebih daripada sekadar menggunakan chatbot AI komersial dan kini membina model mereka sendiri — dihoskan pada infrastruktur persendirian yang tiada pagar atau dasar penggunaan dikenakan. Penganalisis keselamatan berkata pembangunan itu mengecilkan jurang antara perkhidmatan perisikan elit dan automasi yang pernah memerlukan pasukan besar pengendali manusia.

Perkara yang Ditemui oleh Laporan

Menurut laporan Reuters, memetik penyelidikan perisikan ancaman Korea Selatan, kumpulan Kimsuky - pelakon yang dikaitkan dengan Pyongyang yang lama dikaitkan dengan pengintipan terhadap badan pemikir, ahli akademik dan pegawai kerajaan - telah menggunakan model bahasa terlatih tempatan untuk mempercepatkan operasinya. Chosun Biz melaporkan bahawa model itu digunakan untuk mengautomasikan serangan siber dipacu AI ke atas Korea Selatan, menjana kandungan pancingan data, mencipta gewang kejuruteraan sosial yang meyakinkan dan berpotensi memperkemas peninjauan pada skala yang tidak dapat dipadankan oleh kaedah manual.

Genians, sebuah syarikat keselamatan siber Korea Selatan, berkata ia telah mengenal pasti tanda-tanda ancaman siber dikuasakan AI Korea Utara dalam analisisnya terhadap corak serangan Kimsuky. Penemuan firma sejajar dengan corak yang lebih luas yang didokumentasikan di seluruh industri: negara yang bermusuhan menyepadukan AI generatif ke dalam setiap peringkat kitaran hayat serangan.

Corak Penggodaman AI-Accelerated yang Lebih Luas

Pendedahan Kimsuky tidak wujud secara berasingan. Terdahulu pada Ogos 2026, Perkhidmatan Web Amazon memberi amaran bahawa kecerdasan buatan memberi penggodam Korea Utara kelebihan berbahaya, mengenal pasti kumpulan Korea Utara di sebalik serangan rantaian bekalan perisian sumber terbuka. Pada akhir Julai, agensi Korea Selatan melaporkan bahawa Kumpulan Lazarus Korea Utara telah berkongsi alat dengan pengendali perisian tebusan, dengan berkesan memfrancaiskan keupayaan serangannya kepada rangkaian jenayah.

Bersama-sama, perkembangan ini menggambarkan rejim yang telah menganyam AI menjadi program siber yang sudah prolifik. Korea Utara telah bertahun-tahun membiayai pembangunan senjata melalui kecurian mata wang kripto dan perisian tebusan, dan penganalisis kini menilai bahawa AI generatif mengurangkan kos dan meningkatkan jumlah operasi tersebut.

Mengapa Model Tempatan Penting

Perbezaan antara menggunakan chatbot komersial dan mengehos model peribadi adalah kritikal. Penyedia AI utama — OpenAI, Google, Anthropic dan lain-lain — telah melabur banyak dalam penapis keselamatan yang menyekat permintaan untuk menulis perisian hasad, mendraf e-mel pancingan data atau merancang pencerobohan. Model yang dihoskan secara tempatan terletak sepenuhnya di luar pagar tersebut.

Membina model sedemikian tidak lagi sukar. Model berat terbuka dengan keupayaan yang kuat boleh dimuat turun secara percuma, dan perkakasan untuk memperhalusinya tersedia di pasaran global. Untuk negeri terpencil di bawah sekatan berat, model yang dihoskan sendiri menawarkan kelebihan tambahan: ia tidak meninggalkan jejak API untuk dipantau oleh perisikan Barat.

Penyelidik keselamatan telah menyatakan bahawa walaupun model tempatan Korea Utara berkemungkinan menjejaki sempadan dalam keupayaan mentah, jurang itu kurang penting untuk operasi siber yang menyinggung perasaan, di mana keupayaan untuk menjana volum besar kandungan yang masuk akal dan disasarkan pada kelajuan selalunya lebih berharga daripada prestasi penaakulan puncak.

Faktor Manusia

Mungkin titik data yang paling menyedihkan bukan dari Korea Utara tetapi dari bahagian pertahanan. Penyelidikan yang diterbitkan pada tahun 2026 mendapati bahawa penyemak manusia meluluskan kira-kira 97% gesaan kebenaran apabila menyelia alat pengekodan AI secara manual — kelesuan pematuhan yang ingin dieksploitasi oleh penyerang. Jika pembela secara refleks mengecap tindakan automatik, maka pancingan data dan kejuruteraan sosial yang dijana AI yang mencapai sasaran manusia bermula dengan kelebihan terbina dalam yang ketara.

Laporan Kimsuky menggariskan bagaimana AI memampatkan masa dan kepakaran yang diperlukan untuk melancarkan kempen yang canggih. E-mel spear-phishing yang dahulunya memerlukan penutur bahasa Inggeris yang fasih dan berjam-jam penyelidikan kini boleh dijana dalam beberapa saat dan disesuaikan dengan sasaran individu menggunakan profil LinkedIn yang dikikis dan dokumen korporat yang bocor.

Respon Industri dan Kerajaan

Pendedahan ini meningkatkan tekanan terhadap kedua-dua pembangun AI dan kerajaan. Pembekal awan dan firma perisikan ancaman telah memperluaskan pemantauan mereka tentang cara model sempadan disalahgunakan, menerbitkan laporan tetap mengenai penyalahgunaan negara bangsa. Kerajaan Barat telah mengetatkan kawalan eksport ke atas cip canggih, sebahagiannya untuk memperlahankan percambahan keupayaan AI ke negara musuh.

Namun ekosistem berwajaran terbuka merumitkan usaha ini. Sebaik sahaja model yang berkebolehan dikeluarkan dengan pelesenan yang permisif, menarik balik atau menyekatnya adalah mustahil - realiti yang telah ditandakan oleh pegawai keselamatan sebagai salah satu cabaran dasar yang paling sukar dalam era AI.

Maksud Ini untuk Organisasi

Bagi perusahaan dan agensi kerajaan, penemuan Kimsuky mengukuhkan asas keselamatan siber yang telah lama wujud sambil menambah dimensi khusus AI. Pembela semakin bergantung pada AI sendiri — untuk pengesanan ancaman, analisis anomali dan tindak balas automatik — mewujudkan perlumbaan senjata yang semakin pantas antara automasi menyerang dan pertahanan.

Pakar keselamatan menekankan bahawa peningkatan penyerang berkuasa AI menjadikan latihan kesedaran tradisional lebih penting, tidak kurang. Jika AI boleh menghasilkan gewang yang diperibadikan hiper pada skala, maka keupayaan pekerja untuk menjeda dan mengesahkan permintaan luar biasa menjadi barisan pertahanan terakhir yang kritikal.

Kekal Mendahului AI

Persenjataan kecerdasan buatan oleh aktor negara bangsa adalah salah satu kisah keselamatan yang menentukan pada zaman kita. Untuk pelaporan yang jelas dan bersumber tentang ancaman AI, tindak balas dasar dan teknologi yang membentuk semula konflik siber, tandai halaman utama kami dan baca lebih banyak berita AI di https://aibuzzwire.news.