Güney Kore merkezli siber güvenlik şirketi Genians tarafından yapılan açıklamada, Kuzey Kore bağlantılı Kimsuky adlı siber casusluk grubunun saldırı faaliyetlerinde yapay zekâ (AI) teknolojilerini kullanmaya başladığı bildirildi. Kimsuky, AI araçlarını kendi altyapısına kurarak, dış AI hizmetlerine özel bilgileri aktarmadan çalınan belgeleri inceleyebiliyor.
Kimsuky, Ollama, GPT-4All ve Msty gibi yerel AI yazılımlarının yanı sıra, büyük veri kümelerinden hızlıca bilgi çekmeye imkân tanıyan RAG teknolojisini kullanıyor. Genians, grubun siber operasyonlarının bir kısmını otomatikleştirmek ve manuel iş yükünü azaltmak amacıyla AI ajan çerçevelerini de entegre ettiğini tespit etti. Ayrıca konuşmayı metne dönüştürme yazılımı ve zararlı yazılım geliştirmeyi hızlandırabilecek Cursor adlı AI kodlama aracını kullanıyorlar.
Kimsuky, yapay zekâ destekli üretici AI sistemleriyle daha gerçekçi oltalama belgeleri ve mesajları hazırlayarak dolandırıcılıkların tespitini zorlaştırıyor. TRM Labs'ın verilerine göre, geçtiğimiz yıl boyunca AI destekli dolandırıcılık faaliyetleri yaklaşık %500 artış gösterdi.
DeFiLlama verilerine göre, 2026 yılında şimdiye kadar gerçekleşen siber saldırılarla toplam 1.195 milyar dolar değerinde kayıp yaşandı. Ancak TRM Labs verileri, 2026 yılının ilk yarısında kayıpların yaklaşık 972 milyon dolar ile 2025’in aynı dönemindeki 2.3 milyar doların altında olduğunu ortaya koydu. Bu dönemde hackerlar rekor sayıda 207 saldırı gerçekleştirdi.