Хакерське угруповання Kimsuky з Північної Кореї створило та протестувало локальні інструменти на базі штучного інтелекту (ШІ) в контексті досліджень можливостей інтеграції цієї технології до процесів розробки шкідливого програмного забезпечення та кібернетичних атак. Відповідне аналітичне повідомлення оприлюднила південнокорейська компанія Genians 18 листопада 2025 року.
Відзначено ознаки використання генеративного ШІ для створення документів-пасток. За оцінкою Genians, Kimsuky ініціює розвиток компетенцій із залучення чинних моделей штучного інтелекту до власних атакувальних активностей.
Деталі локальних інструментів ШІ Kimsuky
Kimsuky функціонує як підрозділ Головного розвідувального управління Північної Кореї. Міністерство фінансів США у 2023 році визнало це угруповання державно контрольованим підрозділом із розвідувальним мандатом.
У ході розслідування зафіксовано ознаки встановлення та налаштування декількох платформ для локального запуску ШІ-моделей, серед яких Ollama, GPT4All, Msty.
Фахівці Genians підкреслюють: обробка даних на локальних пристроях мінімізує ймовірність передавання конфіденційних або викрадених матеріалів до зовнішніх ШІ-сервісів. Серед функцій також виокремлюється retrieval-augmented generation (RAG, генерація з підсиленою вибіркою), що дає змогу ШІ-моделі витягувати відомості із визначених документів.
За даними Genians, на причетній інфраструктурі фіксуються також фреймворки для агентів на базі ШІ, програмне забезпечення для конвертації мовлення у текст і Cursor — інструмент програмування з підтримкою ШІ. Сукупність зазначених компонентів розглядається як технологічна база для подальшого впровадження штучного інтелекту в розробку шкідливого ПЗ, аналітику даних і автоматизацію атак.
«Виходячи з отриманих результатів, учасник досліджуваного підконтрольного державі хакерського угруповання Kimsuky системно працює над розробкою підходів до інтенсивної інтеграції ШІ у практичну реалізацію кіберзагроз, включно зі створенням шкідливого ПЗ та еволюцією технік атаки; діяльність не обмежується експериментами», — йдеться у звіті.
Слідкуйте за нашими оновленнями в X, щоб бути поінформованими про події у режимі реального часу
Від криптовалютних пасток до автоматизації
Серед виявлених документів, створених угрупованням, ідентифіковано фінансові та криптовалютні файли-приманки ймовірно генеративного походження. Вони імітували аналітичні огляди щодо інвестиційної діяльності.
Інші пов’язані з Північною Кореєю структури експлуатували симбіоз ШІ й спеціалізованих атак у криптовалютному секторі, спрямованих на керівників і профільних інженерів. За окремими оцінками галузі, у 2025 році ці підрозділи привласнили сумарно $2,02 млрд у криптовалютах.
Експерти Genians ідентифікують два ключові ризики: RAG дає змогу вилучати релевантну інформацію з компрометованих документів, а застосування програм конвертації мовлення у текст — трансформувати викрадені аудіозаписи у придатний для пошуку формат.
Разом з тим, Genians акцентує: наразі діяльність Kimsuky, пов’язана з локальною обробкою ШІ, носить дослідницький і навчальний характер; слідів самостійного навчання власних ШІ-моделей не виявлено.
