Grupo norte-coreano monta plataforma local de IA para automatizar ataques

O grupo norte-coreano Kimsuky montou um conjunto de ferramentas locais de inteligência artificial para apoiar operações cibernéticas, segundo um relatório da empresa sul-coreana Genians. A estrutura poderia automatizar etapas de ataques, analisar arquivos roubados e melhorar mensagens de phishing.

O material identificado inclui Ollama, GPT4All e Msty para executar modelos localmente, além de componentes de recuperação de documentos, agentes, transcrição de áudio e desenvolvimento de software. O processamento local permite consultar dados sensíveis sem enviá-los a serviços externos.

Os pesquisadores também observaram iscas geradas por IA ligadas a finanças e criptomoedas. A integração das ferramentas pode reduzir o trabalho manual necessário para transformar grandes volumes de documentos em alvos, resumos e campanhas mais convincentes.

Reuters não verificou o relatório de forma independente. Ainda assim, o caso é um alerta prático: recursos de código aberto e execução local que beneficiam equipes legítimas também diminuem o custo operacional de grupos ofensivos. O Kimsuky foi sancionado pelo Tesouro dos Estados Unidos em 2023.