Связанная с Северной Кореей хакерская группа Kimsuky создала инструменты на базе больших языковых моделей и собрала программное обеспечение, которое может использоваться для автоматизации кибератак, анализа украденных данных и создания фишинговых материалов. Об этом сообщает Reuters со ссылкой на южнокорейскую компанию Genians, специализирующуюся на кибербезопасности.
По данным экспертов, хакеры используют Ollama, GPT4All и Msty для локального запуска ИИ-моделей, а также технологию RAG для поиска и анализа документов. Это позволяет обрабатывать конфиденциальные данные без передачи их сторонним ИИ-сервисам.
В 2023 году Минфин США ввел санкции против Kimsuky, обвинив группу в кибершпионаже в интересах Пхеньяна.
На связанной с кампанией инфраструктуре также обнаружили фреймворки для ИИ-агентов, программы преобразования речи в текст и Cursor — инструмент программирования с поддержкой ИИ.
Genians считает, что Kimsuky расширяет применение ИИ — от фишинга до разработки вредоносного ПО, анализа данных и автоматизации атак. Компания также обнаружила предположительно созданные ИИ поддельные финансовые и криптовалютные документы.
Результаты исследования независимо подтвердить не удалось.
В апреле 2026 года северокорейскую группировку Lazarus связали со взломом межесетевого моста Kelp DAO, откуда были выведены активы на $291 млн. В том же месяце ее обвинили в атаке на криптопротокол Drift, ущерб от которой оценили примерно в $280 млн.
В ноябре 2025 года власти Южной Кореи также заподозрили Lazarus во взломе криптобиржи Upbit. После несанкционированного вывода активов примерно на $30 млн платформа приостановила операции.
Всего в 2025 году связанные с КНДР группировки похитили криптовалюту на $2,02 млрд — на 51% больше, чем годом ранее. Крупнейшим эпизодом стал взлом Bybit на $1,5 млрд. Общий ущерб криптоиндустрии от хакерских атак превысил $3,4 млрд.
В МИД КНДР, в свою очередь, заявили, что ответственность за превращение киберпространства в арену конфликта несут США. Заявление Вашингтона о северокорейских киберугрозах ведомство назвало политическим обвинением, которое направлено на подрыв репутации страны.