Pohjois-Korean kyberuhka kiihtyy generatiivisen tekoälyn myötä

Pohjoiskorealaiset hakkerit integroivat tekoälyn kyberhyökkäyksiin ja hyödyntävät luovaa tekoälyä tietojenkalastelussa ja sosiaalisissa manipulaatioissa, mikä asettaa uusia haasteita.

Erityisesti kyberrikolliset käyttävät tekoälyä (AI) osana strategiaansa varastaakseen teknologiaa ja rahaa maan salaiseen ydinaseohjelmaan.

Hakkerit ovat tunnettuja operaatioistaan, kuten Bangladeshin keskuspankin ryöstö ja WannaCry ransomware -hyökkäys Ison-Britannian kansalliseen terveyspalveluun vuonna 2017. He ovat aiemmin kohdistaneet kohteen kansainvälisen puolustuksen, kyberturvallisuuden ja kryptovaluuttayhtiöiden henkilöstöön.

Pohjois-Korean hakkerit tehostavat peliään hyödyntämällä tekoälyä kehittyneempiin huijauksiin, kuten Financial Times raportoi. Kyberturvallisuuden ja tekoälyn risteyskohta kehittyy edelleen ja nostaa uusia haasteita… #Pohjois-Korea #AI #Cybersecurity https://t.co/Z5fy3ggkJM

— Simon P (@simonkp) Helmikuu 19, 2024

OpenAI ja Microsoft paljastavat, kuinka uhka käyttää tekoälyä

OpenAI ja Microsoft vahvisti, että Pohjois-Korean, Kiinan, Venäjän ja Iranin hakkerit käyttävät heidän tekoälypalvelujaan haitallisiin kybertoimintoihin. Uusi haaste on kuitenkin ilmaantunut, kun Etelä-Korea on tunnistanut Pohjois-Korean hakkerit kohdistavat tietoturvaviranomaisia ​​generatiivisella tekoälyllä.

Vaikka pohjoiskorealaisten hakkereiden kyky keskustella englanniksi tai koreaksi oli rajallinen, generatiivisen tekoälyn avulla he voivat luoda aitoja profiileja LinkedInin kaltaisille alustoille, mikä parantaa tietojenkalastelu- ja manipulointitoimintojaan.

Microsoft kertoi tehneensä yhteistyötä OpenAI:n kanssa tunnistaakseen ja neutraloidakseen monia uhkia, jotka käyttivät tai yrittivät hyödyntää heidän kehittämänsä tekoälyteknologiaa.

Pohjois-Korea ja Iran käyttävät tekoälyä hakkerointiin, Microsoft sanoo: Yhdysvaltain teknologiajätti sanoo havainneensa uhkia ulkomailta, jotka käyttivät tai yrittivät hyödyntää sen kehittämää generatiivista tekoälyä

Yhdysvaltain vastustajat - pääasiassa Iran ja Pohjois-Korea, ja vähemmän… https://t.co/KdSmb1gonT pic.twitter.com/Q7POPVmYvj

- Manuel Andrés Vélez-Guerrero (@mandresve) Helmikuu 15, 2024

Jonkin sisällä blogi, Microsoft väitti, että vaikka tekniikat olivat varhaisessa vaiheessa eivätkä erityisen uusia tai ainutlaatuisia, oli elintärkeää paljastaa ne julkisesti, koska yhdysvaltalaiset kilpailijat käyttävät suurikielisiä malleja lisätäkseen kapasiteettiaan verkkomurtojen varalta ja vaikuttaakseen toimintaan.

Puolustuskyberturvallisuusyritykset ovat jo pitkään käyttäneet koneoppimista pääasiassa epätavallisen verkkotoiminnan tunnistamiseen. Kuitenkin hyökkäävät hakkerit ja rikolliset myös käyttävät sitä, ja kissa-hiiri -peli on vahvistunut OpenAI:n johtamien suurikielisten mallien myötä. ChatGPT.

Generatiivisen AI:n käyttö

Pohjoiskorealaiset hakkerit voivat teeskennellä rekrytoijina, huijata kohteita tekemään teknisiä harjoituksia ja päätyä asentamaan vakoiluohjelmia käyttämällä generatiivinen tekoäly. Pohjois-Korean hakkerit käyttävät alustoja, kuten LinkedIn, Facebook, WhatsApp ja Discord.

ChatGPT ja muut tekoälypalvelut voivat auttaa pohjoiskorealaisia ​​hakkereita luomaan kehittyneempiä haittaohjelmia tai vaarallisia ohjelmistoja. Vaikka väärinkäytön estämiseksi on olemassa varotoimia, ihmiset ovat kehittäneet tapoja kiertää ne. Pohjois-Korea on investoinut kybervalmiuksiensa parantamiseen hyödyntämällä laittomien kyberoperaatioiden tuottoa rahoittaakseen ydin- ja ballististen ohjusten hankkeita. Maalla on pääsy Kiinan kieli tekoälypalvelut.

AI-ohjelma Pohjois-Koreassa

Kansallinen tiedustelupalvelu antoi vuonna 2024 varoituksen, jonka mukaan Pohjois-Korean tekoälykyvyt voivat johtaa vakavampiin ja kohdennettuihin hyökkäyksiin.

Tutkimuksen mukaan Pohjois-Korealla on kehittynyt tekoälyekosysteemi, jossa sekä valtion että yksityisten tahojen koneoppimistaidot ovat kehittyneet.

COVID-19-pandemian aikana Pohjois-Korea käytti tekoälytyökaluja valvoakseen maskien noudattamista ja seuratakseen oireiden havaitsemista. Sen virastot ovat käyttäneet mallin optimointia ydinturvallisuus- ja sotapelisimulaatioissa.

Yhteenveto: Artikkelissa käsitellään Pohjois-Korean suuntauksia ja mahdollisia tekoälytutkimuksen siviili- ja sotilassovelluksia. https://t.co/9FKRhRWHMe

— 0x4411 (@0xtyr473) Tammikuu 25, 2024

Yksityiset pohjoiskorealaiset yritykset väittävät sisällyttäneensä syvän neuroverkkoteknologian turvavalvontajärjestelmiin älykkäillä IP-kameroilla, mikä mahdollistaa sormenjälkien, äänen, kasvojen ja tekstintunnistuksen matkapuhelimissa.

Tutkimuksen kirjoittaja Kim Hyuk sanoi, että Pohjois-Korean kattava AI/ML-kehitysstrategia kattaa hallituksen, akateemisen ja kaupallisen sektorin. Hän lisäsi, että Pohjois-Korea on osoittanut kattavan lähestymistavan tekoäly- ja ML-kykyjensä kehittämiseen eri toimialoilla.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://metanews.com/north-korean-cyber-threat-escalates-with-the-adoption-of-generative-ai/