Kuzey Koreli Hackerlar Siber Saldırılarda Yerel Yapay Zeka Modelleri Kullanmaya Başladı

Kuzey Kore destekli siber tehdit grubu Kimsuky, operasyonlarını bir üst seviyeye taşımak için açık kaynaklı yapay zeka araçlarını cephaneliğine ekledi. Güney Koreli siber güvenlik firması Genians'ın raporuna göre, hackerlar çalınan verileri analiz etmek ve oltalama saldırılarını otomatikleştirmek için yerel yapay zeka modellerinden faydalanıyor.

Yerel LLM ve RAG Teknolojileri Devrede

Genians araştırmacıları, Kimsuky'nin altyapısında Ollama, GPT4All ve Msty gibi popüler LLM (Büyük Dil Modeli) araçlarının kurulu olduğunu tespit etti. Saldırganların en dikkat çeken hamlesi ise RAG (Retrieval-Augmented Generation) teknolojisini aktif olarak kullanmaları oldu. Bu sayede hackerlar, ele geçirdikleri hassas belgeleri harici sunuculara veya ticari API'lara göndermeden, tamamen kendi yerel sistemlerinde analiz edebiliyor.

Bu kapalı devre sistem, siber casusluk faaliyetlerinde büyük bir gizlilik avantajı sağlıyor. Çalınan verilerin dışarı sızma riski ortadan kalkarken, yapay zeka destekli analiz süreçleri saniyeler içinde tamamlanarak saldırganlara stratejik bir hız kazandırıyor.

Oltalama ve Kötü Amaçlı Yazılım Geliştirme

Kimsuky'nin üretken yapay zeka kullanımı sadece veri analiziyle sınırlı kalmıyor. Grup, özellikle finans ve kripto para odaklı sahte belgeler oluşturmak için bu modelleri eğitiyor. Meşru yatırım raporlarını ve kurumsal iş belgelerini kusursuz bir şekilde taklit eden bu dosyalar, siber güvenlik savunmalarını aşarak sosyal mühendislik saldırılarının başarı oranını ciddi şekilde artırıyor.

Güvenlik uzmanları, grubun gelecekte bu teknolojiyi malware (kötü amaçlı yazılım) geliştirme ve siber saldırı süreçlerini uçtan uca otomatikleştirmek için kullanmaya hazırlandığı konusunda uyarıyor. Devlet destekli hacker gruplarının açık kaynaklı yapay zeka araçlarını silahlaştırması, küresel tehdit ortamında yeni ve tehlikeli bir dönemin başladığına işaret ediyor.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.