Microsoft: 3 tổ chức hacker Triều Tiên đã tích hợp hoàn toàn AI vào quy trình tấn công

Theo báo cáo của hãng thông tấn Hàn Quốc, đội ngũ tình báo đe dọa của Microsoft đã phân tích mức độ ứng dụng AI của 8 tổ chức hacker Bắc Triều Tiên. Trong số đó, 3 tổ chức đã bước vào giai đoạn "vận hành cố định", đây là cấp độ cao nhất trong phân loại cấp 4. Còn 4 tổ chức khác đang ở giai đoạn "tăng tốc", 1 tổ chức ở giai đoạn "mở rộng". Một trong những tổ chức này đã tạo ra hơn 100 tài liệu PDF giả mạo tùy chỉnh nhắm vào người dùng Hàn Quốc trong khoảng thời gian từ tháng 8 đến tháng 9, một số tài liệu có thể được sản xuất hàng chục bản chỉ trong vài phút.

Theo thông tin từ công ty an ninh Hàn Quốc Genians, tổ chức hacker Bắc Triều Tiên Kimsuky đã xây dựng mô hình ngôn ngữ lớn địa phương và môi trường RAG vào tháng 8 năm nay, và có nhiều ghi chép sử dụng trình chỉnh sửa mã AI Cursor. Báo cáo của Microsoft cũng đề cập rằng các tổ chức này có thể đã sử dụng công cụ kiểm tra thâm nhập AI thông minh ARTEX. Microsoft đồng thời đánh giá rằng các tổ chức này vẫn chưa đạt đến giai đoạn tấn công hoàn toàn tự chủ, và tác động thực tế của AI đối với tỷ lệ thành công và chi phí tấn công vẫn chưa có kết luận.

Theo phân tích của công ty an ninh Mỹ TRM Labs, khoảng 6,36 tỷ USD từ 10 ví blockchain của Binance đã bị đánh cắp trong khoảng 20 phút, và cơ quan này cho rằng đứng sau vụ việc là tổ chức Bắc Triều Tiên TraderTraitor. Hiện vẫn chưa xác nhận liệu cuộc tấn công này có sử dụng AI hay không.