Južnokorejska sigurnosna tvrtka Genians u novom izvješću detaljno opisuje kako zloglasna skupina Kimsuky koristi alate poput Ollame i Cursora za automatizaciju špijunaže i razvoj zlonamjernog softvera.
Sjevernokorejska hakerska skupina Kimsuky konstruirala je alate utemeljene na velikim jezičnim modelima i prikupila softver za automatizaciju kibernetičkih napada, analizu ukradenog materijala i kreiranje sofisticiranijih phishing kampanja, objavila je u ponedjeljak, 10. kolovoza 2026., južnokorejska tvrtka za kibernetičku sigurnost Genians.
Prema nalazima koje su prenijeli Reuters i Japan Times, Kimsuky je instalirao niz alata za lokalno pokretanje i upravljanje AI modelima, uključujući Ollamu, GPT4All i Msty. Ovakav pristup omogućuje operaterima da obrađuju dokumente bez slanja osjetljivih informacija prema vanjskim AI servisima, čime se štiti priroda njihovih aktivnosti.
Infrastruktura koju je Genians povezao s ovom kampanjom otkrila je i alate za razvoj AI agenata, softver za pretvaranje govora u tekst te Cursor, alat za programiranje potpomognuto umjetnom inteligencijom. Ova otkrića upućuju na to da Kimsuky nadilazi puku upotrebu generativne umjetne inteligencije za izradu phishing poruka.
U izvješću se navodi kako skupina sada gradi kapacitete za integraciju postojećih AI modela u proces razvoja zlonamjernog softvera, analizu podataka i potpunu automatizaciju napada. Tvrtka je također pronašla lažne dokumente vezane uz financije i kriptovalute za koje se čini da su generirani umjetnom inteligencijom, a koji su oblikovani tako da izgledaju kao autentična investicijska izvješća i poslovni dokumenti.
Američke i južnokorejske vlasti, kao i stručnjaci za kibernetičku sigurnost, godinama upozoravaju da Sjeverna Koreja koristi državne kibernetičke jedinice za špijunažu, financijske krađe i ostvarivanje prihoda. Američko Ministarstvo financija sankcioniralo je Kimsuky 2023. godine, označivši ga kao organizaciju za kibernetičku špijunažu pod izravnom kontrolom vlade u Pjongjangu.
Iz Ministarstva je tada pojašnjeno da skupina prikuplja obavještajne podatke kao potporu strateškim ciljevima Sjeverne Koreje. Najnovije izvješće Geniansa pokazuje da režim nastavlja ulagati u sve sofisticiranije kibernetičke alate, integrirajući najmodernije AI tehnologije u svoj ofenzivni digitalni arsenal.
