Foresight News Laut einem Bericht von Reuters hat das südkoreanische Cybersicherheitsunternehmen Genians mitgeteilt, dass die nordkoreanische Hackergruppe Kimsuky Tools aufgebaut hat, um lokal laufende und verwaltete KI-Modelle zu betreiben (darunter Ollama, GPT4All, Msty usw.). Außerdem sammelt sie Informationen zu Retrieval-Augmented-Generation-(RAG)-Technologien, Frameworks für die Entwicklung von KI-Agenten, Software zur Spracherkennung sowie KI-gestützten Codierwerkzeugen wie Cursor. Diese Tools können Dokumente lokal verarbeiten und so verhindern, dass sensible Informationen an externe KI-Dienste übermittelt werden. Derzeit integriert Kimsuky KI-Modelle in die Entwicklung von Malware, die Datenanalyse und die Automatisierung von Angriffen, um das Ausmaß der Cyberangriffe zu erhöhen.

Foresight News Zuvor hatte das Cybersicherheitsunternehmen Kaspersky einen Bedrohungsbericht veröffentlicht: Die nordkoreanische Hackergruppe Kimsuky hat in einer Reihe von Angriffen gegen mindestens zwei Kryptowährungsunternehmen die Malware „Durian“ eingesetzt.