Hackerii Kimsuky din Coreea de Nord au construit un LLM local pentru a automatiza atacurile cibernetice determinate de AI

Renumitul grup de hacking Kimsuky din Coreea de Nord a construit un model de limbă mare găzduit la nivel local pentru a automatiza atacurile cibernetice conduse de inteligență artificială împotriva țintelor din Coreea de Sud, potrivit cercetărilor apărute în august 2026. Descoperirile, raportate de Reuters pe 10 august 2026 și coroborate de Chosun Biz din Coreea de Sud și de firma de securitate cibernetică semnalează o escaladare semnificativă a securității cibernetice. actorii sponsorizați de stat armonizează inteligența artificială. Pentru raportare continuă despre amenințările de securitate care modelează industria AI, urmăriți știrile de ultimă oră AI.

Raportul este cea mai recentă dovadă că hackerii din statele naționale trec dincolo de simpla utilizare a chatbot-urilor comerciale de inteligență artificială și acum își construiesc propriile modele - găzduite pe infrastructura privată în care nu se aplică balustrade sau politici de utilizare. Analiștii de securitate spun că dezvoltarea reduce decalajul dintre serviciile de informații de elită și automatizarea care odinioară necesita echipe mari de operatori umani.

Ce a găsit raportul

Potrivit raportului Reuters, care citează cercetări de informații despre amenințări din Coreea de Sud, grupul Kimsuky – un actor legat de Phenian, asociat de mult timp cu spionajul împotriva grupurilor de reflecție, a cadrelor universitare și a oficialilor guvernamentali – a implementat un model lingvistic instruit la nivel local pentru a-și accelera operațiunile. Chosun Biz a raportat că modelul este folosit pentru a automatiza atacurile cibernetice conduse de AI asupra Coreei de Sud, generând conținut de phishing, creând momeli convingătoare de inginerie socială și, potențial, eficientizarea recunoașterii la o scară pe care metodele manuale nu o pot egala.

Genians, o companie sud-coreeană de securitate cibernetică, a declarat că a identificat semne ale amenințărilor cibernetice din Coreea de Nord bazate pe inteligența artificială în analiza sa asupra tiparelor de atac Kimsuky. Descoperirile companiei se aliniază cu un model mai larg documentat în industrie: statele ostile integrează IA generativă în fiecare etapă a ciclului de viață al atacului.

Un model mai larg de hacking accelerat de AI

Dezvăluirea Kimsuky nu există în mod izolat. La începutul lunii august 2026, Amazon Web Services a avertizat că inteligența artificială oferă hackerilor nord-coreeni un avantaj periculos, identificând un grup nord-coreean în spatele atacurilor lanțului de aprovizionare cu software open-source. La sfârșitul lunii iulie, agențiile sud-coreene au raportat că Grupul Lazarus din Coreea de Nord a împărtășit instrumente cu operatorii de ransomware, francizând efectiv capacitățile sale ofensive către rețelele criminale.

Împreună, aceste evoluții descriu o imagine a unui regim care a țesut AI într-un program cibernetic deja prolific. Coreea de Nord a finanțat de ani de zile dezvoltarea de arme prin furtul de criptomonede și ransomware, iar analiștii evaluează acum că AI generativă scade costurile și crește volumul acestor operațiuni.

De ce contează un model local

Distincția dintre utilizarea unui chatbot comercial și găzduirea unui model privat este critică. Principalii furnizori de inteligență artificială – OpenAI, Google, Anthropic și alții – au investit mult în filtre de siguranță care blochează solicitările de a scrie malware, de a redacta e-mailuri de phishing sau de a planifica intruziunile. Un model găzduit local se află în întregime în afara acelor balustrade.

Construirea unui astfel de model nu mai este prohibitiv de dificilă. Modelele deschise cu capacități puternice pot fi descărcate gratuit, iar hardware-ul pentru a le regla fin este disponibil pe piața globală. Pentru un stat izolat sub sancțiuni grele, un model auto-găzduit oferă un avantaj suplimentar: nu lasă nicio urmă API pentru ca informațiile occidentale să le monitorizeze.

Cercetătorii în domeniul securității au remarcat că, în timp ce modelele autohtone ale Coreei de Nord se află probabil pe frontieră în ceea ce privește capacitatea brută, decalajul contează mai puțin pentru operațiunile cibernetice ofensive, unde capacitatea de a genera volume mari de conținut plauzibil și țintit cu viteză este adesea mai valoroasă decât performanța maximă a raționamentului.

Factorul uman

Poate că cel mai serios punct de date nu vine din Coreea de Nord, ci din partea defensivă. Cercetările publicate în 2026 au descoperit că recenzenții umani aprobă aproximativ 97% din solicitările de permisiune atunci când supraveghează manual instrumentele de codare AI - o oboseală a conformității pe care atacatorii sunt dornici să o exploateze. Dacă apărătorii evidențiază în mod reflex acțiunile automatizate, atunci phishingul generat de AI și inginerie socială care atinge o țintă umană începe cu un avantaj încorporat semnificativ.

Raportul Kimsuky subliniază modul în care AI comprimă timpul și expertiza necesare pentru a lansa campanii sofisticate. E-mailurile de tip spear-phishing care odinioară aveau nevoie de vorbitori fluenți de engleză și ore de cercetare pot fi acum generate în câteva secunde și adaptate țintelor individuale folosind profiluri LinkedIn răzuite și documente corporative scurse.

Răspunsul industriei și guvernului

Dezvăluirile intensifică presiunea atât asupra dezvoltatorilor de inteligență artificială, cât și asupra guvernelor. Furnizorii de cloud și firmele de informații despre amenințări și-au extins monitorizarea modului în care modelele de frontieră sunt abuzate, publicând rapoarte regulate despre utilizarea abuzivă de către statul național. Guvernele occidentale au înăsprit controalele exporturilor asupra cipurilor avansate, parțial pentru a încetini proliferarea capabilităților AI către statele adverse.

Cu toate acestea, ecosistemul deschis complică aceste eforturi. Odată ce un model capabil este lansat cu licențiere permisivă, rechemarea sau restricționarea acestuia este efectiv imposibilă - o realitate pe care oficialii de securitate au semnalat-o drept una dintre cele mai dificile provocări politice din era AI.

Ce înseamnă asta pentru organizații

Pentru întreprinderi și agenții guvernamentale, descoperirile Kimsuky întăresc elementele fundamentale ale securității cibernetice de lungă durată, adăugând în același timp o dimensiune specifică AI. Apărătorii se bazează din ce în ce mai mult pe inteligența artificială – pentru detectarea amenințărilor, analiza anomaliilor și răspunsul automat – creând o cursă accelerată a înarmărilor între automatizarea ofensivă și cea defensivă.

Experții în securitate subliniază că creșterea atacatorilor bazați pe inteligență artificială face ca formarea tradițională de conștientizare să fie mai importantă, nu mai puțin. Dacă AI poate genera momeli hiperpersonalizate la scară, atunci capacitatea angajaților de a întrerupe și de a verifica cereri neobișnuite devine o ultimă linie critică de apărare.

Rămâi înaintea AI

Armonizarea inteligenței artificiale de către actorii statului național este una dintre poveștile definitorii de securitate ale timpului nostru. Pentru raportări clare, bazate pe surse despre amenințările AI, răspunsurile politice și tehnologia care remodelează conflictul cibernetic, marcați pagina noastră de pornire și citiți mai multe știri despre AI la https://aibuzzwire.news.