🔒 🤖 Kimsuky ушла в офлайн: ИИ теперь работает локально
Северокорейская группировка Kimsuky развернула собственную ИИ-инфраструктуру на базе локальных LLM. Вместо облачных ChatGPT хакеры используют Ollama, GPT4All и Msty — запросы не уходят вовне, что делает их невидимыми для провайдеров.
ИИ в арсенале группировки работает на полную:
– разработка вредоносного ПО и автоматизация атак;
– анализ украденных данных и интеграция моделей в софт;
– генерация фишинга под видом крипто-материалов и инвестстратегий.
По оценке Genians, это уже не эксперименты, а системное внедрение: локальные модели превращают киберпреступность в автономный конвейер, который почти невозможно отследить извне.
Ранее OpenAI блокировала аккаунты северокорейцев в ChatGPT — теперь они просто перестали зависеть от внешних сервисов. Тренд тревожный: полная автономия делает атаки быстрее и скрытнее.
