Le groupe de hackers Kimsuky de la Corée du Nord a établi et testé des outils d'intelligence artificielle (IA) locaux alors qu'il recherche des moyens d'intégrer la technologie dans le développement de logiciels malveillants et les techniques d'attaque, a déclaré lundi la société sud-coréenne de cybersécurité Genians.
Le groupe semble avoir utilisé l'IA générative pour créer des documents leurres. Genians a déclaré que Kimsuky développe des capacités pour incorporer des modèles d'IA existants dans ses activités d'attaque.
Outils d'IA locaux de Kimsuky
Kimsuky est un groupe de menace opérant sous le Bureau général de reconnaissance de la Corée du Nord. Le Trésor américain l'a sanctionné en 2023 en tant qu'unité d'espionnage contrôlée par l'État.
Les enquêteurs ont trouvé des preuves que Kimsuky avait installé et configuré plusieurs outils pour exécuter des modèles d'IA localement, y compris Ollama, GPT4All et Msty.
Genians a déclaré que le traitement local pourrait réduire le risque que des matériaux sensibles ou volés soient envoyés à des services d'IA externes. Les chercheurs ont également identifié la génération augmentée par récupération, ou RAG, qui permet aux modèles d'IA de récupérer des informations à partir de documents sélectionnés.
Genians a également identifié des cadres d'agents IA, des logiciels de conversion de la parole en texte, et Cursor, un outil de codage assisté par IA, sur l'infrastructure associée. La société a déclaré que cette collection pourrait soutenir les efforts d'intégration de l'IA dans le développement de logiciels malveillants, l'analyse de données et l'automatisation des attaques.
« Sur la base de ces constatations, l'acteur de la menace associé au groupe de hackers parrainé par l'État Kimsuky est évalué comme ayant continuellement recherché des moyens d'incorporer activement des technologies d'IA dans des activités de menace réelles, y compris le développement de logiciels malveillants et l'avancement des techniques d'attaque, plutôt que de simplement expérimenter avec elles », indique le rapport.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Des leurres cryptographiques à l'automatisation
Le groupe aurait utilisé des documents financiers et des leurres de cryptomonnaie qui semblaient générés par l'IA. Les fichiers imitaient des rapports d'investissement.
D'autres opérations liées à la Corée du Nord ont associé l'IA à des attaques axées sur les cryptomonnaies visant des dirigeants et des ingénieurs. Ces groupes auraient volé environ 2,02 milliards de dollars en cryptomonnaies en 2025, selon une estimation de l'industrie sur le vol.
Genians a identifié deux risques potentiels. RAG pourrait aider à récupérer des informations utiles à partir de documents volés, tandis que les outils de conversion de la parole en texte pourraient transformer des enregistrements audio volés en texte consultable.
Néanmoins, Genians a évalué que les efforts locaux de Kimsuky en matière d'IA restaient concentrés sur la recherche et l'acquisition de connaissances sur la manière dont la technologie pourrait soutenir ses opérations. Les chercheurs n'ont trouvé aucune preuve que le groupe avait formé ses propres modèles d'IA.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
