Північнокорейська кіберзагроза посилюється завдяки Generative AI

Північнокорейська кіберзагроза посилюється завдяки Generative AI

Мітка часу: 24 лютого 2024 1:00
Північнокорейська кіберзагроза зростає завдяки Generative AI PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Північнокорейські хакери інтегрують ШІ в кібератаки, використовуючи генеративний ШІ для фішингу та соціальної інженерії, створюючи нові виклики.

Примітно, що кіберзлочинці використовують штучний інтелект (ШІ) як частину своєї стратегії, щоб викрасти технології та гроші для таємної національної програми створення ядерної зброї.

Хакери відомі такими операціями, як пограбування центрального банку Бангладеш і атака програми-вимагача WannaCry на Національну службу охорони здоров’я Великобританії в 2017 році. Раніше вони атакували персонал міжнародної оборони, кібербезпеки та криптовалютних компаній.

OpenAI і Microsoft розкривають, як загроза використовує ШІ

OpenAI і Microsoft підтвердили, що їхні служби ШІ використовуються хакерами з Північної Кореї, Китаю, Росії та Ірану для зловмисної кібер-діяльності. Однак Південна Корея виявила новий виклик північнокорейський хакери, націлені на співробітників служби безпеки за допомогою генеративного ШІ.

У той час як північнокорейські хакери були обмежені у своїй здатності спілкуватися англійською або корейською, генеративний штучний інтелект дозволяє їм створювати справжні профілі на таких платформах, як LinkedIn, покращуючи їхні операції з фішингу та соціальної інженерії.

Microsoft заявила, що співпрацює з OpenAI для виявлення та нейтралізації багатьох загроз, які використовували або намагалися використати розроблену технологію AI.

В блозіMicrosoft стверджувала, що, незважаючи на те, що методи були на ранніх стадіях розвитку і не були ані особливо новими, ані унікальними, було життєво важливо оприлюднити їх публічно, оскільки американські конкуренти використовують широкомовні моделі, щоб збільшити свою здатність до зламу мережі та впливу на операції.

Компанії з оборонної кібербезпеки вже давно використовують машинне навчання, головним чином для виявлення незвичної мережевої активності. Однак нею користуються хакери та злочинці, і гра в кішки-мишки активізувалась із запровадженням широкомовних моделей на чолі з OpenAI. ChatGPT.

Використання Generative AI

Північнокорейські хакери можуть видавати себе за вербувальників, обманом змушувати цільові особи виконувати технічні вправи та в кінцевому підсумку встановлювати шпигунське програмне забезпечення за допомогою генеративний ШІ. Хакери з Північної Кореї використовують такі платформи, як LinkedIn, Facebook, WhatsApp і Discord.

ChatGPT та інші сервіси штучного інтелекту можуть допомогти північнокорейським хакерам створити більш досконале шкідливе або небезпечне програмне забезпечення. Незважаючи на те, що існують запобіжні заходи, щоб припинити неправильне використання, люди розробили способи їх обійти. Північна Корея зробила інвестиції в розширення своїх кіберпотенціалів, залучивши доходи від незаконних кібероперацій для фінансування своїх ядерних і балістичних ракетних проектів. Країна має доступ до китайський служби штучного інтелекту.

Програма ШІ в Північній Кореї

У 2024 році Національна розвідувальна служба оприлюднила попередження, в якому стверджувалося, що можливості ШІ Північної Кореї можуть призвести до більш серйозних і цілеспрямованих атак.

Згідно з дослідженням, Північна Корея має розвинену екосистему штучного інтелекту, де як державні, так і приватні організації мають передові навички машинного навчання.

Під час пандемії COVID-19 Північна Корея використовувала інструменти штучного інтелекту для моніторингу відповідності масок і відстеження виявлення симптомів. Його агентства використовували оптимізацію шаблонів у симуляції ядерної безпеки та бойових ігор.

Приватні компанії в Північній Кореї стверджують, що включили технологію глибокої нейронної мережі в системи відеоспостереження з інтелектуальними IP-камерами, які дозволяють розпізнавати відбитки пальців, голос, обличчя та текст на мобільних телефонах.

Автор дослідження Кім Хюк сказав, що комплексна стратегія розвитку AI/ML Північної Кореї охоплює державний, академічний та комерційний сектори. Він додав, що Північна Корея продемонструвала комплексний підхід до розвитку своїх можливостей AI та ML у різних галузях.

Часова мітка:

Більше від МетаНовини