El grupo de hackers Kimsuky de Corea del Norte ha establecido y probado herramientas de inteligencia artificial (IA) locales mientras investiga formas de integrar la tecnología en el desarrollo de malware y técnicas de ataque, dijo el lunes la firma de ciberseguridad surcoreana Genians.
El grupo parece haber utilizado IA generativa para crear documentos de distracción. Genians dijo que Kimsuky está desarrollando capacidades para incorporar modelos de IA existentes en sus actividades de ataque.
Herramientas de IA Locales de Kimsuky
Kimsuky es un grupo de amenazas que opera bajo la Oficina General de Reconocimiento de Corea del Norte. El Tesoro de EE. UU. lo sancionó en 2023 como una unidad de espionaje controlada por el estado.
Los investigadores encontraron evidencia de que Kimsuky había instalado y configurado varias herramientas para ejecutar modelos de IA localmente, incluyendo Ollama, GPT4All y Msty.
Genians dijo que el procesamiento local podría reducir el riesgo de que material sensible o robado sea enviado a servicios de IA externos. Los investigadores también identificaron la generación aumentada por recuperación, o RAG, que permite a los modelos de IA recuperar información de documentos seleccionados.
Genians también identificó marcos de agentes de IA, software de conversión de voz a texto y Cursor, una herramienta de codificación asistida por IA, en la infraestructura relacionada. La compañía dijo que la colección podría apoyar los esfuerzos para integrar la IA en el desarrollo de malware, análisis de datos y automatización de ataques.
“Basado en estos hallazgos, se evalúa que el actor de amenazas asociado con el grupo de hackers patrocinado por el estado Kimsuky ha investigado continuamente formas de incorporar activamente tecnologías de IA en actividades de amenaza reales, incluyendo el desarrollo de malware y el avance de técnicas de ataque, en lugar de simplemente experimentar con ellas,” decía el informe.
Síguenos en X para obtener las últimas noticias a medida que suceden
De señuelos criptográficos a automatización
El grupo supuestamente utilizó documentos de señuelo financieros y de criptomonedas que parecían generados por IA. Los archivos imitaban informes de inversión.
Otras operaciones vinculadas a Corea del Norte han combinado IA con ataques centrados en criptomonedas dirigidos a ejecutivos e ingenieros. Tales grupos robaron un total reportado de $2.02 mil millones en criptomonedas durante 2025, según una estimación de la industria sobre el robo.
Genians identificó dos riesgos potenciales. RAG podría ayudar a recuperar información útil de documentos robados, mientras que las herramientas de conversión de voz a texto podrían convertir audio robado en texto buscable.
No obstante, Genians evaluó que los esfuerzos locales de IA de Kimsuky seguían centrados en la investigación y la adquisición de conocimientos sobre cómo la tecnología podría apoyar sus operaciones. Los investigadores no encontraron evidencia de que el grupo hubiera entrenado sus propios modelos de IA.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
