По информации, полученной изданием BlockBeats 30 октября, южнокорейское агентство Yonhap сообщило, что отдел по анализу угроз компании Microsoft в последнее время обнаружил, что среди восьми оцениваемых северокорейских хакерских группировок, три достигли высшего уровня интеграции искусственного интеллекта в повседневную работу, а еще четыре находятся на этапе быстрого расширения использования ИИ. Одна из северокорейских хакерских группировок в период с августа по сентябрь этого года создала более 100 персонализированных PDF-файлов-приманок для пользователей в Южной Корее, причем в некоторых случаях десятки таких файлов создавались всего за несколько минут.

Искусственный интеллект позволяет создавать персонализированные материалы для фишинговых атак, учитывая профессию, интересы и рабочую среду целевой аудитории, что повышает эффективность подготовки к атаке. В отчете также отмечается, что северокорейские хакерские группировки расширяют применение ИИ в таких областях, как анализ информации, разработка вредоносного кода и автоматизация атак. Южнокорейская компания по кибербезопасности Genians ранее сообщала, что северокорейская хакерская группировка Kimsuky, вероятно, создала локальную большую языковую модель (LLM) и среду расширенного генеративного поиска (RAG), а также оставила следы использования инструментов для программирования на основе ИИ, таких как Cursor.

В отчете Microsoft также упоминается, что эти организации могут использовать инструменты программирования на основе ИИ для генерации кода, исправления ошибок и разработки технологий, позволяющих обходить системы обнаружения. Кроме того, в ходе операций они использовали инструменты для тестирования на проникновение ARTEX, основанные на ИИ. В то же время, в отчете со ссылкой на анализ компании TRM Labs говорится, что северокорейская хакерская группировка TraderTraitor, вероятно, является организатором недавней атаки на Binance.

В результате этой атаки было украдено около 6,36 миллиарда долларов США, размещенных на 10 блокчейн-кошельках Binance, примерно за 20 минут. TRM Labs предполагает, что атака могла быть связана с системой подписи транзакций "горячих" кошельков, используемых для обработки операций по выводу средств клиентами. Компания Binance, в свою очередь, заявила, что злоумышленники могли получить доступ к внутренней сети, взломав ноутбуки разработчиков и инженеров, занимающихся обслуживанием. Однако, на данный момент нет никаких доказательств того, что в атаке на Binance использовался искусственный интеллект. Microsoft также отмечает, что северокорейские хакерские группировки еще не достигли стадии полностью автономных атак. В отчете подчеркивается, что, хотя ИИ повышает эффективность подготовки и выполнения атак, его реальное влияние на успешность атак и их стоимость еще предстоит подтвердить.