एक दक्षिण कोरियाई साइबर सुरक्षा फर्म ने सोमवार को कहा कि उत्तर कोरियाई हैकिंग समूह ने बड़े भाषा मॉडल उपकरण बनाए और सॉफ्टवेयर एकत्र किया जो साइबर हमलों को स्वचालित करने, चोरी की गई सामग्री का विश्लेषण करने और अधिक विश्वसनीय फ़िशिंग अभियान तैयार करने में मदद कर सकता है।

साइबर सिक्योरिटी फर्म जेनियंस ने कहा कि उसे इस बात के सबूत मिले हैं कि उत्तर कोरिया से जुड़े ⁠ग्रुप ​किम्सुकी ने स्थानीय स्तर पर AI मॉडल को चलाने और प्रबंधित करने के लिए उपकरण स्थापित किए थे, जिसमें ओलामा, जीपीटी4ऑल और एमएसटीई शामिल हैं, साथ ही दस्तावेज़ खोज तकनीक जिसे पुनर्प्राप्ति संवर्धित पीढ़ी (आरएजी) के रूप में जाना जाता है।

कंपनी के अनुसार, उपकरण ऑपरेटरों को बाहरी AI सेवाओं को संवेदनशील जानकारी भेजे बिना दस्तावेजों को संसाधित करने की अनुमति दे सकते हैं।

जीनियंस को अभियान से जुड़े बुनियादी ढांचे पर AI एजेंट डेवलपमेंट फ्रेमवर्क, स्पीच-टू-टेक्स्ट सॉफ्टवेयर और कर्सर, एक AI-सहायक कोडिंग टूल भी मिला।

निष्कर्षों से पता चलता है कि किम्सुकी फ़िशिंग लालच बनाने के लिए जेनरेटिव AI का उपयोग करने से आगे बढ़ रहा है और मौजूदा ⁠AI मॉडल को मैलवेयर विकास, डेटा विश्लेषण और हमले स्वचालन में एकीकृत करने की क्षमता का निर्माण कर रहा है, जीनियंस ने ⁠ए रिपोर्ट में कहा।

जेनियंस ने यह भी कहा कि उसे वित्त और क्रिप्टोकरेंसी-थीम वाले फर्जी दस्तावेज़ मिले हैं जो AI के साथ तैयार किए गए प्रतीत होते हैं। इसमें कहा गया है कि सामग्रियों को वैध निवेश रिपोर्ट और अन्य कार्यस्थल दस्तावेजों के समान डिजाइन किया गया था।

कंपनी के निष्कर्षों को स्वतंत्र रूप से सत्यापित नहीं किया जा सका।

अमेरिकी और दक्षिण कोरियाई अधिकारियों के साथ-साथ साइबर सुरक्षा विशेषज्ञों के अनुसार, उत्तर कोरिया ने वर्षों से जासूसी, वित्तीय चोरी और राजस्व सृजन के लिए राज्य से जुड़ी साइबर इकाइयों का उपयोग किया है।

यू.एस. ट्रेजरी ने 2023 में किमसुकी को उत्तर कोरियाई सरकार द्वारा नियंत्रित साइबर-जासूसी समूह के रूप में मंजूरी दे दी, यह कहते हुए कि इसने प्योंगयांग के रणनीतिक उद्देश्यों के समर्थन में खुफिया जानकारी एकत्र की।