उत्तर कोरिया के Kimsuky हैकिंग ग्रुप ने अपने लोकल आर्टिफिशियल इंटेलिजेंस (AI) टूल्स डेवलप किए हैं और इन्हें टेस्ट किया है, जिससे यह पता चलता है कि वे किस तरह से इस टेक्नोलॉजी को मालवेयर डेवलपमेंट और अटैक टेक्निक्स में इंटिग्रेट कर सकते हैं। यह जानकारी साउथ कोरियन साइबरसिक्योरिटी फर्म Genians ने सोमवार को दी।
ग्रुप ने जनरेटिव AI का यूज़ करके डिकॉय डॉक्यूमेंट्स बनाए हैं। Genians का कहना है कि Kimsuky अपनी एटैक एक्टिविटीज में मौजूदा AI मॉडल्स को इन्कॉर्पोरेट करने की क्षमता बना रहा है।
Kimsuky के लोकल AI टूल्स का अंदरूनी हाल
Kimsuky एक थ्रेट ग्रुप है जो North Korea के Reconnaissance General Bureau के अंतर्गत काम करता है। US Treasury ने इसे 2023 में राज्य-नियंत्रित जासूसी यूनिट के तौर पर सैंक्शन किया था।
जांचकर्ताओं को यह सबूत मिले कि Kimsuky ने AI मॉडल्स लोकली रन करने के लिए कई टूल्स इंस्टॉल और कॉन्फ़िगर किए थे, जिनमें Ollama, GPT4All और Msty शामिल हैं।
Genians का कहना है कि लोकल प्रोसेसिंग से सेंसिटिव या चुराए गए डेटा को बाहरी AI सर्विसेस पर भेजे जाने का रिस्क कम हो सकता है। रिसर्चर्स ने retrieval-augmented generation (RAG) को भी पहचान लिया है, जिससे AI मॉडल्स सिलेक्टेड डॉक्यूमेंट्स से इनफार्मेशन निकाल सकते हैं।
Genians ने संबंधित इन्फ्रास्ट्रक्चर पर AI-agent फ्रेमवर्क्स, स्पीच-टू-टेक्स्ट सॉफ्टवेयर और Cursor (AI-असिस्टेड कोडिंग टूल) भी पाए हैं। कंपनी का कहना है कि इस कलेक्शन की मदद से मालवेयर डेवलपमेंट, डेटा एनालिसिस और अटैक ऑटोमेशन में AI को इंटीग्रेट करने की कोशिशें हो सकती हैं।
“इन निष्कर्षों के आधार पर, यह आकलन किया गया कि स्टेट-प्रायोजित हैकिंग ग्रुप Kimsuky से जुड़े थ्रेट एक्टर लगातार ऐसे तरीकों की रिसर्च कर रहे हैं, जिनसे AI टेक्नोलॉजीज़ को असली थ्रेट एक्टिविटीज (जैसे मालवेयर डेवेलपमेंट और अटैक टेक्निक की एडवांसमेंट) में ऐक्टिवली इंटिग्रेट किया जा सके, सिर्फ एक्सपेरिमेंट तक सीमित नहीं रखा जा रहा है,” रिपोर्ट में लिखा है।
लेटेस्ट न्यूज़ के लिए X पर हमें फॉलो करें
क्रिप्टो डिकॉय से लेकर ऑटोमेशन तक
रिपोर्ट के मुताबिक, ग्रुप ने फाइनेंशियल और क्रिप्टोकरेन्सी डिकॉय डॉक्यूमेंट्स का इस्तेमाल किया है, जो AI-जनरेटेड लगते थे। ये फाइल्स इनवेस्टमेंट रिपोर्ट्स जैसी दिखाई देती थीं।
North Korea से जुड़े दूसरे ऑपरेशंस ने भी AI को क्रिप्टो-केंद्रित अटैक्स के साथ मिलाकर एक्सेक्युटिव्स और इंजीनियर्स को टारगेट किया है। रिपोर्ट्स के अनुसार, ऐसे ग्रुप्स ने 2025 में करीब $2.02 बिलियन क्रिप्टो चुराए हैं, एक इंडस्ट्री अनुमान के मुताबिक।
Genians ने दो संभावित रिस्क आइडेंटिफाई किए हैं। RAG से चुराए गए डॉक्यूमेंट्स से जरूरी जानकारी निकाली जा सकती है, जबकि स्पीच-टू-टेक्स्ट टूल्स चुराए गए ऑडियो को सर्च करने लायक टेक्स्ट में बदल सकते हैं।
इसके बावजूद, Genians मानता है कि Kimsuky के लोकल AI प्रयास अलग-अलग टेक्नोलॉजी के इस्तेमाल और नॉलेज हासिल करने पर ही फोकस्ड हैं, ताकि यह पता चल सके कि यह टेक्नोलॉजी उनके ऑपरेशंस में कैसे मदद कर सकती है। रिसर्चर्स को ग्रुप द्वारा अपने खुद के AI मॉडल्स ट्रेन करने का कोई सबूत नहीं मिला है।
हमारे YouTube चैनल को सब्सक्राइब करें और लीडर्स व जर्नलिस्ट्स से एक्सपर्ट इनसाइट्स पाएं।
