استفاده هکرهای کره شمالی از هوش مصنوعی برای حملات سایبری هدفمند

گزارش‌های جدید حاکی از آن است که هکرهای دولتی کره شمالی با بهره‌گیری از هوش مصنوعی، حملات سایبری خود را علیه بخش‌های نظامی، دیپلماتیک و دانشگاهی گسترش داده‌اند.

استفاده گسترده از ابزارهای هوش مصنوعی توسط گروه کیمسوکی

بر اساس گزارش یک شرکت امنیت سایبری مستقر در سئول، گروه هکری کیمسوکی که با سرویس‌های اطلاعاتی کره شمالی در ارتباط است، از اسناد تولید شده توسط هوش مصنوعی در حملات موسوم به نیزه‌فیشینگ استفاده می‌کند. این حملات با هدف خودکارسازی تولید فایل‌های مخرب و فریبنده مانند گزارش‌های پژوهشی و دعوت‌نامه‌ها انجام می‌شود.

برای فرار از شناسایی، این گروه از ابزارهای متن‌باز نظیر Ollama، GPT-4All و Msty بهره می‌برد تا مدل‌های زبانی بزرگ را بدون نیاز به اتصال به اینترنت اجرا کند. کارشناسان امنیتی براین‌باورند که این تغییر رویکرد، تولید انبوه و خودکارسازی حملات مهندسی اجتماعی را تسهیل کرده است.

پیشینه فعالیت‌های سایبری کره شمالی

گروه‌های منتسب به دولت کره شمالی طی سال‌های گذشته بارها هدف اتهام حملات سایبری با اهداف مالی و اطلاعاتی بوده‌اید. بر اساس آمارهای شرکت تحلیل بلاک‌چین الپتیک، هکرهای این کشور تنها در ۹ ماه نخست سال ۲۰۲۵ بیش از ۲ میلیارد دلار رمزارز به سرقت برده‌اند.

«هکرهای کره شمالی به‌خوبی توانایی استفاده و بهره‌برداری از ابزارهای مختلف هوش مصنوعی را برای تقویت فعالیت‌های خود دارند و این یک واقعیت جدید برای تمامی تهدیدکنندگان است.»

نگرانی‌های فزاینده درباره امنیت سایبری

این تحولات هم‌زمان با نگرانی‌های فزاینده درباره خطرات سوءاستفاده از سیستم‌های پیشرفته هوش مصنوعی مطرح می‌شود. تحلیلگران امنیت سایبری هشدار می‌دهند که هوش مصنوعی موانع ورود به دنیای جرایم سایبری را به شدت کاهش داده و به افراد فاقد مهارت‌های تخصصی برنامه‌نویسی اجازه می‌دهد تا حملات مخرب را سازماندهی کنند.

کارشناسان معتقدند که با گسترش استفاده از هوش مصنوعی مولد و ایجنت‌های هوشمند، حملات سایبری مبتنی بر فناوری‌های نوین به یک پدیده رایج در دهه جاری تبدیل خواهد شد.