Hakerzy Kimsuky z Korei Północnej zbudowali lokalny LLM w celu automatyzacji cyberataków opartych na sztucznej inteligencji

Jak wynika z badania, które ukazało się w sierpniu 2026 r., północnokoreańska grupa hakerska Kimsuky zbudowała lokalnie hostowany model w dużym języku w celu automatyzacji cyberataków opartych na sztucznej inteligencji na cele w Korei Południowej. Ustalenia, zgłoszone przez Reuters 10 sierpnia 2026 r. i potwierdzone przez południowokoreańską firmę Chosun Biz i firmę Genians zajmującą się cyberbezpieczeństwem, sygnalizują znaczną eskalację wykorzystania broni przez podmioty sponsorowane przez państwo sztuczna inteligencja. Aby otrzymywać ciągłe raporty na temat zagrożeń bezpieczeństwa kształtujących branżę sztucznej inteligencji, śledź nasze najświeższe wiadomości dotyczące sztucznej inteligencji.

Raport stanowi najnowszy dowód na to, że hakerzy działający na szczeblu państw narodowych wykraczają poza zwykłe korzystanie z komercyjnych chatbotów AI i tworzą obecnie własne modele — hostowane w prywatnej infrastrukturze, gdzie nie obowiązują żadne bariery ochronne ani zasady użytkowania. Analitycy bezpieczeństwa twierdzą, że rozwój ten zmniejsza przepaść pomiędzy elitarnymi służbami wywiadowczymi a automatyzacją, która kiedyś wymagała dużych zespołów ludzkich operatorów.

Co znaleziono w raporcie

Według raportu Reuters, powołującego się na badania południowokoreańskiego wywiadu dotyczącego zagrożeń, grupa Kimsuky – podmiot powiązany z Pjongjangiem od dawna kojarzony ze szpiegostwem przeciwko zespołom doradców, pracownikom naukowym i urzędnikom rządowym – wdrożyła model języka szkolonego lokalnie, aby przyspieszyć swoje działania. Chosun Biz poinformował, że model ten jest wykorzystywany do automatyzacji cyberataków opartych na sztucznej inteligencji na Koreę Południową, generowania treści phishingowych, tworzenia przekonujących przynęt socjotechnicznych i potencjalnie usprawniania rozpoznania na skalę, której nie mogą dorównać metody ręczne.

Genians, południowokoreańska firma zajmująca się bezpieczeństwem cybernetycznym, stwierdziła, że ​​w swojej analizie wzorców ataków Kimsuky zidentyfikowała oznaki północnokoreańskich zagrożeń cybernetycznych opartych na sztucznej inteligencji. Ustalenia firmy pokrywają się z szerszym wzorcem udokumentowanym w całej branży: wrogie państwa włączają generatywną sztuczną inteligencję na każdym etapie cyklu życia ataku.

Szerszy wzór hakowania przyspieszanego przez sztuczną inteligencję

Ujawnienie Kimsuky nie istnieje samodzielnie. Wcześniej, w sierpniu 2026 r., Amazon Web Services ostrzegł, że sztuczna inteligencja daje północnokoreańskim hakerom niebezpieczną przewagę, identyfikując północnokoreańską grupę stojącą za atakami na łańcuch dostaw oprogramowania typu open source. Pod koniec lipca agencje z Korei Południowej poinformowały, że północnokoreańska grupa Lazarus udostępnia narzędzia operatorom oprogramowania ransomware, skutecznie przekazując swoje ofensywne możliwości sieciom przestępczym.

Łącznie wydarzenia te dają obraz reżimu, który wplótł sztuczną inteligencję w i tak już płodny program cybernetyczny. Korea Północna od lat finansuje rozwój broni poprzez kradzież kryptowalut i oprogramowanie ransomware, a analitycy oceniają obecnie, że generatywna sztuczna inteligencja obniża koszty i zwiększa wolumen tych operacji.

Dlaczego model lokalny ma znaczenie

Rozróżnienie między korzystaniem z komercyjnego chatbota a hostingiem prywatnego modelu jest niezwykle istotne. Główni dostawcy sztucznej inteligencji — OpenAI, Google, Anthropic i inni — poczynili znaczne inwestycje w filtry bezpieczeństwa, które blokują żądania napisania złośliwego oprogramowania, tworzenia wiadomości e-mail phishingowych lub planowania włamań. Model hostowany lokalnie znajduje się całkowicie poza tymi poręczami.

Zbudowanie takiego modelu nie jest już zbyt trudne. Modele o otwartej wadze i dużych możliwościach można pobrać bezpłatnie, a sprzęt do ich dostrajania jest dostępny na rynku globalnym. W przypadku odizolowanego państwa objętego surowymi sankcjami model samodzielnego hostowania ma dodatkową zaletę: nie pozostawia żadnego śladu API, który mógłby monitorować zachodni wywiad.

Badacze zajmujący się bezpieczeństwem zauważyli, że chociaż rodzime modele Korei Północnej prawdopodobnie pozostają w tyle pod względem surowych możliwości, różnica ta ma mniejsze znaczenie w przypadku ofensywnych operacji cybernetycznych, gdzie zdolność do szybkiego generowania dużych ilości wiarygodnych, ukierunkowanych treści jest często cenniejsza niż szczytowa wydajność rozumowania.

Czynnik ludzki

Być może najbardziej otrzeźwiające dane nie pochodzą z Korei Północnej, ale ze strony defensywnej. Badania opublikowane w 2026 r. wykazały, że weryfikatorzy zatwierdzają około 97% monitów o pozwolenie podczas ręcznego nadzorowania narzędzi do kodowania AI – jest to zmęczenie zgodnością, które napastnicy chętnie wykorzystują. Jeśli obrońcy odruchowo pieczątkują zautomatyzowane działania, wówczas phishing i inżynieria społeczna generowana przez sztuczną inteligencję, które docierają do ludzkiego celu, zaczynają się od znaczącej, wbudowanej przewagi.

Raport Kimsuky podkreśla, jak sztuczna inteligencja skraca czas i wiedzę niezbędną do uruchamiania wyrafinowanych kampanii. E-maile typu spear-phishing, które kiedyś wymagały biegłości w posługiwaniu się językiem angielskim i godzin badań, można teraz wygenerować w ciągu kilku sekund i dostosować do indywidualnych celów przy użyciu zeskrobanych profili LinkedIn i dokumentów firmowych, które wyciekły.

Reakcja przemysłu i rządu

Ujawnienia te zwiększają presję zarówno na twórców sztucznej inteligencji, jak i na rządy. Dostawcy usług w chmurze i firmy zajmujące się analizą zagrożeń rozszerzyli zakres monitorowania nadużyć modeli granicznych, publikując regularne raporty na temat nadużyć w państwach narodowych. Zachodnie rządy zaostrzyły kontrolę eksportu zaawansowanych chipów, częściowo po to, aby spowolnić rozprzestrzenianie się możliwości sztucznej inteligencji wśród wrogich sobie państw.

Jednak ekosystem o otwartej wadze komplikuje te wysiłki. Po wypuszczeniu na rynek wydajnego modelu z liberalną licencją wycofanie go z rynku lub ograniczenie go jest w rzeczywistości niemożliwe – jest to rzeczywistość, którą urzędnicy ds. bezpieczeństwa uznali za jedno z najtrudniejszych wyzwań politycznych w erze sztucznej inteligencji.

Co to oznacza dla organizacji

W przypadku przedsiębiorstw i agencji rządowych ustalenia Kimsuky wzmacniają długotrwałe podstawy cyberbezpieczeństwa, jednocześnie dodając wymiar specyficzny dla sztucznej inteligencji. Obrońcy w coraz większym stopniu polegają na samej sztucznej inteligencji – w zakresie wykrywania zagrożeń, analizy anomalii i automatycznego reagowania – tworząc przyspieszający wyścig zbrojeń pomiędzy automatyzacją ofensywną i defensywną.

Eksperci ds. bezpieczeństwa podkreślają, że wzrost liczby atakujących wykorzystujących sztuczną inteligencję sprawia, że ​​tradycyjne szkolenia uświadamiające stają się coraz ważniejsze, a nie mniejsze. Jeśli sztuczna inteligencja będzie w stanie generować hiperspersonalizowane przynęty na dużą skalę, zdolność pracowników do wstrzymywania i weryfikowania nietypowych żądań stanie się krytyczną ostatnią linią obrony.

Wyprzedź sztuczną inteligencję

Uzbrojenie sztucznej inteligencji przez podmioty z państw narodowych to jedna z najważniejszych historii bezpieczeństwa naszych czasów. Aby uzyskać jasne, oparte na źródłach raporty na temat zagrożeń związanych ze sztuczną inteligencją, reakcji politycznych i technologii przekształcającej cyberkonflikt, dodaj naszą stronę główną do zakładek i przeczytaj więcej aktualności dotyczących sztucznej inteligencji pod adresem https://aibuzzwire.news.