朝鲜黑客将人工智能融入网络攻击,利用生成式人工智能进行网络钓鱼和社会工程,带来了新的挑战。
值得注意的是,网络犯罪分子正在利用人工智能 (AI) 作为其战略的一部分,以窃取国家秘密核武器计划的技术和资金。
这些黑客因孟加拉国央行抢劫案和 2017 年针对英国国家医疗服务体系的 WannaCry 勒索软件攻击等行动而闻名。他们此前曾针对国际国防、网络安全和加密货币公司人员进行过攻击。
据英国《金融时报》报道,朝鲜黑客正在利用人工智能实施更复杂的诈骗,从而加大力度。网络安全和人工智能的交叉不断发展,带来了新的挑战…… #北朝鲜 #AI #网络安全 https://t.co/Z5fy3ggkJM
— 西蒙·P (@simonkp) 2024 年 2 月 19 日
OpenAI 和 Microsoft 揭示威胁如何使用 AI
开放人工智能和 微软 证实他们的人工智能服务被朝鲜、中国、俄罗斯和伊朗的黑客用于恶意网络活动。然而,随着韩国确定了新的挑战 朝鲜 黑客利用生成人工智能攻击安全官员。
虽然朝鲜黑客用英语或韩语交谈的能力有限,但生成式人工智能使他们能够在 LinkedIn 等平台上创建真实的个人资料,从而改善他们的网络钓鱼和社会工程操作。
微软表示,它与 OpenAI 合作,识别并消除许多使用或试图利用他们开发的人工智能技术的威胁。
微软称朝鲜和伊朗利用人工智能进行黑客攻击:美国科技巨头表示已检测到来自外国的威胁,这些国家使用或试图利用其开发的生成式人工智能
美国的对手——主要是伊朗和朝鲜,还有较小的…… https://t.co/KdSmb1gonT pic.twitter.com/Q7POPVmYvj
— 曼努埃尔·安德烈斯·贝莱斯-格雷罗 (@mandresve) 2024 年 2 月 15 日
在一个 新闻微软声称,尽管这些技术还处于早期阶段,既不特别新颖也不独特,但公开曝光它们至关重要,因为美国竞争对手正在使用大型语言模型来提高网络漏洞和影响运营的能力。
国防网络安全公司长期以来一直在使用机器学习,主要是为了识别异常的网络活动。然而,攻击性黑客和犯罪分子也使用它,随着 OpenAI 主导的大语言模型的引入,猫捉老鼠的游戏加剧了。 ChatGPT.
使用生成式人工智能
朝鲜黑客可以冒充招聘人员,诱骗目标进行技术练习,并最终通过使用以下方式安装间谍软件 生成式人工智能。来自朝鲜的黑客使用 LinkedIn、Facebook、WhatsApp 和 Discord 等平台。
ChatGPT 和其他人工智能服务可能会帮助朝鲜黑客创建更高级的恶意软件或危险软件。尽管有预防措施来阻止滥用,但人们已经找到了绕过它们的方法。朝鲜已投资加强其网络能力,利用非法网络行动的收益为其核项目和弹道导弹项目提供资金。国家有机会获得 中文 人工智能服务。
朝鲜的人工智能项目
国家情报院在2024年发出警告,称朝鲜的人工智能能力可能会导致更严重、更有针对性的攻击。
一项研究表明,朝鲜拥有发达的人工智能生态系统,政府和私人实体都拥有先进的机器学习技能。
在 COVID-19 大流行期间,朝鲜使用人工智能工具来监控口罩合规性并跟踪症状检测。其机构已在核安全和兵棋模拟中使用了模式优化。
摘要:本文讨论了朝鲜人工智能研究的趋势以及潜在的民用和军事应用。 https://t.co/9FKRhRWHMe
— 0x4411 (@0xtyr473) 2024 年 1 月 25 日
朝鲜私营公司声称已将深度神经网络技术融入到带有智能 IP 摄像头的安全监控系统中,可在手机上实现指纹、语音、面部和文本识别。
该研究的作者 Kim Hyuk 表示,朝鲜全面的人工智能/机器学习发展战略涵盖政府、学术和商业部门。他补充说,朝鲜已经展示了一种在各行业发展人工智能和机器学习能力的综合方法。
- :具有
- ][p
- $UP
- 11
- 15%
- 19
- 2017
- 2024
- 25
- 7
- 9
- a
- 对,能力--
- 学者
- ACCESS
- 横过
- 活动
- 活动
- 添加
- 高级
- 机构
- AI
- 人工智能服务
- AI / ML
- 允许
- 还
- 尽管
- 和
- 应用领域
- 的途径
- 保健
- 围绕
- 刊文
- 人造的
- 人工智能
- 人工智能(AI)
- AS
- 攻击
- 攻击
- 尝试
- 作者
- 孟加拉国
- 银行
- BE
- 都
- 违规
- by
- 相机
- CAN
- 能力
- 容量
- 中央
- 中央银行
- 挑战
- 挑战
- 中国
- 平民
- 要求
- 声称
- 商业的
- 公司
- 公司
- 竞争对手
- 符合
- 全面
- CONFIRMED
- 继续
- 可以
- 国家
- 国家
- 盖
- Covid-19
- COVID-19大流行
- 创建信息图
- 罪犯
- cryptocurrency
- 网络
- 网络攻击
- 网络罪犯
- 网络安全
- 危险的
- 深
- 防御
- 证明
- 检测
- 检测
- 发达
- 发展
- 研发支持
- 不和
- 讨论
- 做
- 早
- 生态系统
- 使
- 结束
- 工程师
- 英语
- 加强
- 实体
- 甚至
- 发展
- 利用
- 面部
- 金融
- 金融
- “金融时报”
- 指纹
- 重点
- 针对
- 国外
- 止
- 游戏
- 生成的
- 生成式人工智能
- 真正
- 得到
- 巨人
- 政府
- 黑客
- 黑客
- 民政事务总署
- 有
- 有
- he
- 健康管理
- 抢劫
- 帮助
- 创新中心
- 但是
- HTTPS
- 确定
- 鉴定
- 非法的
- 改善
- in
- 成立
- 增加
- 行业
- 影响
- 安装
- 整合
- 房源搜索
- 智能化
- 国际
- 路口
- 成
- 介绍
- 投资
- IP
- 伊朗
- 发行
- IT
- 它的
- Kim
- 韩国
- 韩国的
- 韩语
- 学习
- 导致
- 借力
- 喜欢
- 有限
- 长
- 机
- 机器学习
- 制成
- 恶意
- 恶意软件
- 许多
- 面膜
- 可能..
- 微软
- 军工
- 军事应用
- 滥用
- ML
- 联络号码
- 手机
- 模型
- 钱
- 显示器
- 更多
- National
- 联合国
- 也不
- 网络
- 神经
- 神经网络
- 全新
- 北
- 北朝鲜
- 朝鲜黑客
- 小说
- 核
- of
- 进攻
- 官员
- on
- OpenAI
- 运营
- 优化
- or
- 其他名称
- 流感大流行
- 部分
- 尤其
- 模式
- 员工
- 人员
- 钓鱼
- 手机
- 平台
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 潜力
- 先前
- 私立
- 所得款项
- 简介
- 曲目
- 节目
- 项目
- 公然
- 提高
- 勒索
- 勒索软件攻击
- 承认
- 闻名
- 报道
- 研究
- 导致
- 揭示
- 俄罗斯
- s
- 实现安全
- 说
- 说
- 诈骗
- 行业
- 保安
- 服务
- 特色服务
- 严重
- 西蒙
- 模拟
- 技能
- 社会
- 社会工程学
- 软件
- 极致
- 南部
- South Korea
- 间谍
- 实习
- 说明
- 加强
- Stop 停止
- 策略
- 学习
- 监控
- 症状
- 产品
- 针对
- 瞄准
- 目标
- 科技
- 科技巨头
- 文案
- 技术
- 专业技术
- 文本
- 文字识别
- 这
- 金融时报
- 其
- 他们
- 那里。
- 他们
- 虽然?
- 威胁
- 威胁
- 时
- 至
- 工具
- 跟踪时
- 趋势
- 招
- true
- 独特
- us
- 使用
- 用过的
- 使用
- 运用
- 重要
- 音色
- 警告
- 是
- 方法
- 武器
- 为
- 工作
- 和风网