Якщо вірити доказам із Південної Кореї, її сусід на півночі вже розгорнув локальні LLM та вбудовує їх у розробку шкідливого софту. І це лише частина програми, яку Пхеньян розганяє роками.
Від фішингу до ШІПівденнокорейська компанія з кібербезпеки Genians оприлюднила звіт про те, що пов’язана з КНДР хакерська група Kimsuky зібрала інструменти для локального запуску великих мовних моделей із Заходу. За даними Reuters, ідеться про Ollama, GPT4All і Msty у зв’язці з технологією пошуку по документах RAG. Також дослідники виявили фреймворки для ШІ-агентів, програми для перетворення мови на текст і Cursor — редактор коду з ШІ-підказками.
Великої моделі власного виробництва у Kimsuky не знайшли. У логах не було ані великих навчальних наборів, ані результатів донавчання.
На думку Genians, хакери наразі з’ясовують, як інтегрувати вже готові моделі у свої програми. Їх локальний запуск дає змогу не відправляти чутливі дані стороннім ШІ-сервісам. RAG можна використовувати, щоб швидко знаходити потрібну інформацію у великих масивах викрадених файлів, а моделі Whisper і faster-whisper — щоб перетворювати записи розмов на текст.
Причин для хвилювання за останні роки зібралося предостатньо. Приміром, торік у вересні Genians описала, як група Kimsuky обманом змусила ChatGPT намалювати підробку південнокорейського військового посвідчення.
А Мінфін США ще у 2023 році вніс Kimsuky до санкційного списку. Вашингтон вважає групу підпорядкованою Головному розвідувальному управлінню КНДР. Її цілями ставали держструктури, дослідницькі центри, аналітичні установи, університети та медіа у Південній Кореї, США, Європі та інших країнах.
«Використання КНДР закордонних працівників, відмивачів грошей, кібершпигунства та незаконного фінансування продовжує загрожувати міжнародній безпеці», — заявляв заступник міністра фінансів США з питань тероризму та фінансової розвідки Браян Нельсон.
Наскільки все серйозно Свіжий звіт Genians лягає в ширшу картину, яку південнокорейський Інститут стратегії національної безпеки (INSS) описав наприкінці листопада 2025 року. Тоді аналітики вивчили відкриті наукові статті північнокорейських дослідників і дійшли висновку, що КНДР довела свій ШІ до рівня військового й кіберзастосування.
У її доступі вже є технології розпізнавання облич, синтезу голосу, відстеження об'єктів, визначення акценту тощо.
Судячи з відкритих даних, КНДР навряд чи має велику ШІ-інфраструктуру, однак її ресурсів достатньо для повторних експериментів із відео, голосом та розпізнаванням. У роботах північнокорейських науковців 2023—2026 років згадувалися Nvidia Tesla P100, GeForce RTX 2070 і Qualcomm Snapdragon 820 — обладнання 2016−2018 років.
«Це етап реалізації спеціалізованих ШІ-функцій на старих GPU, споживчих відеокартах і чипах рівня мобільних пристроїв», — пояснює керівниця Центру стратегії передових технологій в INSS Кім Мін Чжон.
Режим, власне, і не приховує свого зацікавлення ШІ. У березні 2025 року державні медіа КНДР показали Кім Чен Ина на випробуванні дронів-камікадзе, які, за твердженням Пхеньяна, використовували ШІ. Диктатор назвав безпілотні системи та штучний інтелект пріоритетом модернізації збройних сил. А в травні 2026-го КНДР заявила про успішний пуск ракети з ШІ-наведенням.
Читайте також:
Ще одна втікачка. Китайська ШІ-модель Kimi K3 вирвалася з-під контролю під час кібертестування
Гроші на роботу з ШІ частково беруть із краденої криптовалюти: за оцінкою Chainalysis, лише торік північнокорейські хакери викрали близько 2 мільярдів доларів, майже 40% з яких ідуть на зброю.
Панікувати передчасно все ж не варто. Заяви Пхеньяна про власні бойові системи незалежно не перевіриш, а знайдений Genians набір — це переважно вільні опенсорсні програми, доступні будь-кому.
«Хакери й програмісти Північної Кореї цілком здатні застосовувати різні ШІ-інструменти, щоб посилити свою роботу», — сказала Дженні Таун, старша наукова співробітниця центру Stimson. «Це нова реальність для всіх зловмисників, і Північна Корея тут не виняток».
Втім, ШІ дійсно прибирає низку бар'єрів для хакерів КНДР. Автоматизація дає змогу штампувати фішингові листи мовами, якими оператори раніше не володіли, і масштабувати атаки на військових, дипломатів та науковців, яких Kimsuky атакує з початку 2026 року. А синтез голосу й дипфейки, які вже фіксують у північнокорейських IT-фахівців, роблять переконливішими схеми з фальшивим працевлаштуванням.
«Вам більше не потрібні хакерські навички чи диплом магістра з інформатики — потрібні лише комп’ютер і мотив», — говорить Марк Гофманн, аналітик у сфері кіберзлочинності. «ШІ-атаки поступово стануть звичним явищем».
Читайте також:
- Як пересічному українцю допомогти державі у кібервійні? Ексклюзивне інтерв'ю NV з директором Департаменту кіберзахисту Держспецзв’язку
- Російські хакери стежили за постачанням зброї Україні через камери домофонів — The Telegraph
- Китайський ШІ-тигр. Хто такий Ян Чжилінь — фахівець, який відмовив Apple і став конкурентом OpenAI
