Microsoft: 3 северокорейские хакерские группы полностью интегрировали AI в процесс атак

Согласно сообщению агентства Ренхап, команда по анализу угроз Microsoft изучила уровень применения ИИ восьми северокорейскими хакерскими группами. Из них три группы достигли стадии "оперативной стабилизации", что является высшей категорией по четырехуровневой шкале. Четыре группы находятся на стадии "ускорения", одна - на стадии "масштабирования". Одна из групп с августа по сентябрь сгенерировала более 100 настраиваемых PDF-документов-ловушек для пользователей Южной Кореи, часть из которых можно было массово создать за считанные минуты.

По данным южнокорейской компании безопасности Genians, северокорейская хакерская группа Kimsuky в августе этого года создала локальную среду для больших языковых моделей и RAG, оставив множество записей о использовании редактора кода ИИ Cursor. В отчете Microsoft также упоминается, что эти группы, возможно, использовали инструмент тестирования на проникновение ИИ ARTEX. Microsoft также оценивает, что эти группы еще не достигли стадии полностью автономных атак, и реальное влияние ИИ на успешность атак и их стоимость пока не установлено.

По анализу американской компании безопасности TRM Labs, около 6,36 миллиарда долларов средств из 10 блокчейн-кошельков Binance были украдены за примерно 20 минут, и эта организация считает, что за этим стоит северокорейская группа TraderTraitor. На данный момент не подтверждено, использовался ли ИИ в этой атаке.