Ngeri, Kelompok Hacker Korut Kembangkan AI Buat Tebar Malware

Kimsuky Memperluas Kapasitas AI untuk Operasi Siber

Kabarberita911.com – Sebuah unit peretas yang beroperasi di bawah naungan rezim Korea Utara, dikenal dengan nama Kimsuky, tengah mengembangkan teknologi kecerdasan buatan berbasis model bahasa besar. Temuan ini diungkap oleh perusahaan keamanan siber asal Seoul, Genians, yang mengonfirmasi bahwa kelompok tersebut telah menyiapkan infrastruktur untuk menjalankan model AI secara mandiri di dalam jaringan mereka.

Beberapa perangkat lunak yang teridentifikasi meliputi Ollama, GPT4All, dan Msty. Selain itu, teknologi Retrieval-Augmented Generation atau RAG juga digunakan untuk meningkatkan kemampuan pencarian dokumen. Menurut analisis Genians, kombinasi alat-alat ini memungkinkan para peretas memproses berbagai jenis file tanpa harus mengirimkan data sensitif ke penyedia layanan AI eksternal.

Integrasi AI ke dalam Malware dan Serangan

Genians juga mencatat adanya kerangka kerja pengembangan agen AI, perangkat pengubah suara menjadi teks, serta Cursor yang merupakan alat pemrograman berorientasi AI. Infrastruktur-infrastruktur ini terhubung langsung dengan serangan-serangan yang dilancarkan oleh Kimsuky.

Temuan ini mengindikasikan bahwa Kimsuky tidak hanya memanfaatkan AI generatif untuk membuat umpan phishing, melainkan mulai membangun kapasitas untuk mengintegrasikan model-model AI yang ada ke dalam pengembangan malware, analisis data, hingga otomatisasi serangan.

Melansir laporan dari Reuters, kelompok ini juga ditemukan membuat dokumen umpan bertema keuangan dan mata uang kripto dengan bantuan AI. Materi-materi tersebut dirancang sedemikian rupa agar tampak seperti laporan investasi resmi maupun dokumen kerja lainnya.

Kendati demikian, hasil temuan dari Genians belum melalui proses verifikasi independen. Para pakar keamanan siber, bersama otoritas Amerika Serikat dan Korea Selatan, telah lama mencatat bahwa Pyongyang memanfaatkan unit-unit siber negara untuk kegiatan mata-mata, pencurian aset, hingga pengumpulan dana.

Pada tahun 2023, Departemen Keuangan AS resmi memberikan sanksi terhadap Kimsuky. Otoritas tersebut memvonis kelompok ini sebagai entitas peretas-intelijen yang dikendalikan pemerintah Korut, dengan misi mengumpulkan informasi strategis bagi Pyongyang.