هكذا يغيّر الذكاء الاصطناعي حرب كوريا الشمالية

كشفت شركة كورية جنوبية متخصصة في الأمن السيبراني عن مؤشرات على تطوير مجموعة قرصنة مرتبطة بكوريا الشمالية أدوات تعتمد على نماذج الذكاء الاصطناعي، بما قد يتيح لها أتمتة أجزاء من الهجمات الإلكترونية وتحليل البيانات المسروقة وتنفيذ حملات تصيد أكثر تطوراً.

وقالت شركة «جينيانز» للأمن السيبراني، الاثنين، إنها رصدت أدلة تشير إلى أن مجموعة «كيمسوكي» طورت أدوات لتشغيل نماذج لغوية كبيرة وإدارتها محلياً، من بينها «أولاما» و«جي بي تي 4 أول» و«مستي»، إلى جانب استخدام تقنية «التوليد المعزز بالاسترجاع» لمعالجة المعلومات والبحث داخل المستندات.

وبحسب الشركة، يمكن لهذا النوع من الأدوات أن يسمح للمشغلين بمعالجة مستندات وبيانات حساسة على أجهزة محلية، من دون الحاجة إلى إرسالها إلى خدمات ذكاء اصطناعي خارجية.

توسيع استخدام الذكاء الاصطناعي

أوضحت «جينيانز» في تقرير أن نشاط المجموعة يبدو أنه تجاوز الاستخدام التقليدي للذكاء الاصطناعي التوليدي في إعداد رسائل التصيد الاحتيالي، ليمتد إلى دمج نماذج الذكاء الاصطناعي في عمليات تطوير البرمجيات الخبيثة وتحليل البيانات وأتمتة بعض مراحل الهجمات الإلكترونية.

وتشير هذه النتائج، وفق الشركة، إلى توجه نحو الاستفادة من الأدوات المتاحة تجارياً ومفتوحة المصدر لتعزيز قدرات العمليات السيبرانية، بدلاً من الاعتماد على تطبيقات محدودة للذكاء الاصطناعي في صياغة المحتوى فقط.

ولم يتسن التحقق بصورة مستقلة من النتائج التي أعلنتها الشركة الكورية الجنوبية.

اتهامات سابقة

وتتهم الولايات المتحدة وكوريا الجنوبية كوريا الشمالية منذ سنوات باستخدام مجموعات إلكترونية مرتبطة بالدولة في عمليات تجسس وسرقة بيانات وأموال، إلى جانب جمع معلومات يمكن استخدامها لأغراض أمنية وعسكرية.

وفرضت وزارة الخزانة الأميركية في عام 2023 عقوبات على مجموعة «كيمسوكي»، وصنفتها باعتبارها مجموعة تجسس إلكتروني مرتبطة بالحكومة الكورية الشمالية.

ويأتي الكشف الأخير في وقت يتزايد فيه استخدام أدوات الذكاء الاصطناعي في المجال السيبراني، سواء من جانب الجهات الحكومية أو مجموعات القرصنة، ما يثير مخاوف بشأن إمكانية خفض الكلفة والوقت اللازمين لتنفيذ الهجمات الإلكترونية ورفع مستوى تعقيدها.