Северокорейские хакеры Kimsuky используют локальные ИИ-инструменты для атак на криптокомпании
Аналитики Genians предупреждают, что группа Kimsuky развертывает локальные среды больших языковых моделей, такие как Ollama и GPT4All, для атак на криптовалютные и финансовые компании.
Связанная с Северной Кореей хакерская группа Kimsuky использует локально работающие системы ИИ для проведения кибератак на криптовалютные и финансовые компании, согласно исследованию компании по кибербезопасности Genians.
Аналитики выявили локальные установки больших языковых моделей (LLM), созданные с помощью Ollama, GPT4All и Msty. Эти инструменты работают офлайн и включают Retrieval-Augmented Generation, позволяя выполнять запросы без отправки данных в облачные сервисы.
Дальнейшая инфраструктура включает библиотеки и фреймворки для встраивания языковых моделей в проприетарное программное обеспечение, ИИ-ассистент для кодирования Cursor и инструменты распознавания речи.
Source: ForkLog