EN ▸ North Korean spies are running local LLMs to cause AI mischief
Kuzey Koreli Casuslar, AI ile Siber Saldırıları Güçlendiriyor
www.theregister.com - Articles ·
Güney Koreli güvenlik firması Genians, Kuzey Kore hükümetine bağlı Kimsuky grubunun yerel LLM'ler kullanarak siber saldırılarını geliştirdiğini açıkladı. Kimsuky, phishing saldırılarında AI araçlarıyla deneyler yaparak, belgeleri bulmak için yerel ortamlar kuruyor. Bu yöntem, verilerin buluta aktarılmasını engelleyerek düşmanların müdahale etmesini zorlaştırıyor.
Kimsuky, yıllardır hükümet ajansları ve araştırma kuruluşlarını hedef alarak sahte belgelerle saldırılar düzenliyor. Son raporda, grup tarafından kullanılan zararlı LNK dosyalarının, uluslararası etkinlikler ve araştırma raporları gibi konularla örtbas edildiği belirtildi. Ayrıca, AI kullanarak sanal varlıklarla ilgili tuzak belgeleri oluşturdukları da kaydedildi.
Genians, Kuzey Koreli casusların yerel AI uygulamaları geliştirmek için çeşitli kütüphaneler topladığını ve bu süreçte Git tabanlı altyapı kullandığını ortaya çıkardı. Araştırmacılar, bu gelişmelerin, savunma stratejilerinin içerik odaklı değerlendirmeden davranış odaklı tespit yöntemlerine kaydırılması gerektiğini vurguladı.