Если верить данным из Южной Кореи, ее сосед на севере уже развернул локальные LLM и внедряет их в разработку вредоносного софта. И это лишь часть программы, которую Пхеньян разгоняет годами.
От фишинга до ИИЮжнокорейская компания в сфере кибербезопасности Genians опубликовала отчет, согласно которому связанная с КНДР хакерская группировка Kimsuky собрала инструменты для локального запуска западных больших языковых моделей. По данным Reuters, речь идет об Ollama, GPT4All и Msty в сочетании с технологией поиска по документам RAG. Исследователи также обнаружили фреймворки для ИИ-агентов, программы для преобразования речи в текст и Cursor — редактор кода с ИИ-подсказками.
У Kimsuky не обнаружили крупной модели собственной разработки. В логах не было ни больших обучающих наборов, ни результатов дообучения.
По мнению Genians, хакеры сейчас выясняют, как интегрировать готовые модели в свои программы. Их локальный запуск позволяет не передавать конфиденциальные данные сторонним ИИ-сервисам. Технологию RAG можно использовать для быстрого поиска нужной информации в больших массивах украденных файлов,
а модели Whisper и faster-whisper — для преобразования записей разговоров в текст.
За последние годы накопилось немало поводов для беспокойства. Например, в сентябре прошлого года компания Genians описала , как группировка Kimsuky обманом заставила ChatGPT сгенерировать поддельное южнокорейское военное удостоверение.
А Министерство финансов США еще в 2023 году внесло Kimsuky в санкционный список. Вашингтон считает эту группу подчиненной Главному разведывательному управлению КНДР. Ее целями становились государственные структуры, исследовательские центры, аналитические учреждения, университеты и СМИ в Южной Корее, США, Европе и других странах.
«Использование КНДР зарубежных работников, схем по отмыванию денег, кибершпионажа и незаконного финансирования продолжает угрожать международной безопасности», — заявил заместитель министра финансов США по вопросам терроризма и финансовой разведки Брайан Нельсон.
Насколько всё серьёзноСвежий отчет компании Genians дополняет более широкую картину, описанную южнокорейским Институтом стратегии национальной безопасности (INSS)
в конце ноября 2025 года. Тогда аналитики изучили открытые научные публикации исследователей из КНДР и пришли к выводу, что страна довела свои технологии искусственного интеллекта до уровня, пригодного для военного и киберприменения. В распоряжении КНДР уже имеются технологии распознавания лиц, синтеза речи, отслеживания объектов, определения акцента и другие.
Судя по открытым данным, КНДР вряд ли располагает масштабной инфраструктурой для ИИ, однако имеющихся ресурсов достаточно для проведения экспериментов с видео, голосом и технологиями распознавания. В работах северокорейских исследователей, датированных 2023–2026 годами, упоминались Nvidia Tesla P100, GeForce RTX 2070 и Qualcomm Snapdragon 820 — оборудование 2016–2018 годов.
«Это этап реализации специализированных функций ИИ на устаревших GPU, потребительских видеокартах и чипах уровня мобильных устройств», — объясняет руководитель Центра стратегии передовых технологий INSS Ким Мин Чжон.
Режим, собственно, и не скрывает своего интереса к ИИ. В марте 2025 года государственные СМИ КНДР показали Ким Чен Ына на испытаниях дронов-камикадзе,
которые, по утверждению Пхеньяна, использовали ИИ. Диктатор назвал беспилотные системы и искусственный интеллект приоритетом модернизации вооруженных сил. А в мае 2026 года КНДР заявила об успешном пуске ракеты с системой наведения на базе ИИ.
Читайте также:
Еще одна беглянка. Китайская ИИ-модель Kimi K3 вырвалась из-под контроля во время кибертестирования Средства на работу с ИИ частично берутся из украденной криптовалюты: по оценке Chainalysis, только за прошлый год северокорейские хакеры похитили около 2 миллиардов долларов, почти 40% из которых идут на вооружение.
Паниковать раньше времени всё же не стоит. Заявления Пхеньяна о собственных боевых системах невозможно проверить независимо, а обнаруженный компанией Genians набор инструментов состоит преимущественно из бесплатных программ с открытым исходным кодом, доступных каждому.
«Северокорейские хакеры и программисты вполне способны использовать различные инструменты искусственного интеллекта для повышения эффективности своей работы, — заявила Дженни Таун, старший научный сотрудник Центра Стимсона. — Это новая реальность для всех злоумышленников,
и Северная Корея здесь не исключение».
Впрочем, ИИ действительно устраняет ряд барьеров для хакеров из КНДР. Автоматизация позволяет массово создавать фишинговые письма на языках, которыми операторы ранее не владели, и масштабировать атаки на военных, дипломатов и ученых — тех, на кого группировка Kimsuky нацеливается с начала 2026 года. А синтез голоса и дипфейки, использование которых уже фиксируется у северокорейских IT-специалистов, делают более убедительными схемы с фиктивным трудоустройством.
«Вам больше не нужны навыки хакера или диплом магистра информатики — достаточно лишь компьютера и мотива, — говорит Марк Хофманн, аналитик в сфере киберпреступности. — Атаки с использованием ИИ постепенно станут привычным явлением».
Читайте также:
- Как рядовому украинцу помочь государству в кибервойне? Эксклюзивное интервью NV с директором Департамента киберзащиты Госспецсвязи
- Российские хакеры следили за поставками оружия Украине через камеры домофонов — The Telegraph
- Китайский ИИ-тигр. Кто такой Ян Чжилинь — специалист, который отказал Apple и стал конкурентом OpenAI
