Les cyber-armes nord-coréennes s'enrichissent de l'intelligence artificielle
Les hackers nord-coréens, soutenus par l'État, exploitent de plus en plus l'intelligence artificielle pour affiner leurs capacités offensives en matière de cyberattaques, ciblant des secteurs tels que le militaire, la diplomatie et le milieu académique. Le collectif de hackers Kimsuky, lié aux services de renseignement nord-coréens, a lancé des attaques de spear-phishing utilisant des documents générés par l'IA, comme l'a révélé un rapport récent de la société de cybersécurité Genians, basée à Séoul.
Ces intrusions cybernétiques intègrent du contenu généré par l'IA pour créer des fichiers malveillants convaincants, déguisés en rapports ou invitations légitimes. L'utilisation d'outils d'IA open-source pour exécuter localement des modèles de langage de grande envergure constitue une stratégie pour échapper à la détection, améliorant ainsi l'automatisation des efforts d'ingénierie sociale. Cela marque une évolution significative des tactiques de guerre cybernétique, élargissant l'échelle et l'efficacité des déploiements d'attaques.
Historiquement accusés de diverses offensives cybernétiques, les groupes nord-coréens, y compris Kimsuky, continuent d'innover dans leur quête de gains financiers et de perturbations stratégiques. Jenny Town, du Stimson Center, souligne que l'adaptabilité de la Corée du Nord à déployer des outils d'IA pour des incursions cybernétiques n'est pas surprenante, reflétant une tendance plus large d'intégration de l'IA parmi les acteurs menaçants à l'échelle mondiale.
Le rapport de Genians apparaît dans un contexte d'inquiétude mondiale croissante quant à l'utilisation potentielle de l'IA par des entités malveillantes, faisant écho aux avertissements des chercheurs américains sur la capacité de l'IA à créer des menaces virales inédites. Cette frontière technologique remet en question les mesures de sécurité conventionnelles, incitant à une nécessité urgente d'innovations défensives dans le paysage de la cybersécurité.