مخترقون مرتبطون بكوريا الشمالية استخدموا ChatGPT لإنشاء هويات عسكرية مزيفة

استخدمت مجموعة اختراق تدعمها كوريا الشمالية وتُسمى Kimsuky ChatGPT لبناء هوية عسكرية كورية جنوبية مزيفة وشنت هجمة تصيد تستهدف الصحفيين والباحثين وناشطي حقوق الإنسان، وفقاً لشركة الأمن السيبراني Genians.

احتوت الرسالة الإلكترونية التي تحمل الهوية المزيفة على برمجيات خبيثة مصممة لسرقة المعلومات من أجهزة المستلمين. هذه الحملة جزء من نمط أوسع من العمليات السيبرانية لكوريا الشمالية باستخدام الذكاء الاصطناعي لتنفيذ تجسس عالمي.

تم إخفاء رسالة التصيد لتبدو وكأنها قادمة من حساب عسكري حقيقي، ينتهي بـ .mil.kr. لم يكن هناك مرفق صورة، ولا صورة للهوية. بدلاً من ذلك، كان هناك حمولة مخفية جاهزة لإصابة نظام الهدف.

أكدت Genians أن الهوية العسكرية المزيفة تم إنشاؤها باستخدام ChatGPT بعد تجاوز قيود المنصة. عند طلب إنشاء الهوية مباشرة، رفض الأداة في البداية. لكن الباحثين تمكنوا من تجاوز الحظر عن طريق تغيير طريقة كتابة الموجه (prompt).

بمجرد إعادة كتابة الموجه، أنتج النظام مسودة مقنعة، كافية لإغراء الضحايا بالنقر على البرمجيات الخبيثة المضمنة.

أدوات الذكاء الاصطناعي تساعد مخترقي كوريا الشمالية في بناء سيرة ذاتية مزيفة، وهويات، وبرمجيات خبيثة

لم تكن نفس الاستراتيجية محدودة بكوريا الجنوبية. في أغسطس، ذكرت شركة الذكاء الاصطناعي Anthropic أنها وجدت مخترقي كوريا الشمالية يستخدمون نموذج Claude Code الخاص بها للتقدم لوظائف عن بعد في شركات Fortune 500 الأمريكية.

استخدم المخترقون Claude لاجتياز مقابلات البرمجة، وإنشاء سجلات عمل كاملة، وحتى أداء مهام تقنية بعد التوظيف. أعطت العملية كوريا الشمالية وصولاً مباشراً إلى الأنظمة المؤسسية داخل الولايات المتحدة دون الحاجة إلى اختراق أي جدران نارية.

في فبراير، حظرت OpenAI حسابات مرتبطة بكوريا الشمالية كانت تستخدم أدواتها لإنشاء سير ذاتية مزيفة، وخطابات تغطية، ومنشورات على وسائل التواصل الاجتماعي. صُممت هذه الملفات الشخصية لخداع الناس لمساعدة حملات النظام، عن علم أو دون علم.

قال مون تشونغ هيون، المدير في Genians، إن هذه التقنيات الجديدة تظهر كيف دمجت كوريا الشمالية الآن الذكاء الاصطناعي في كل مرحلة من مراحل عملية الاختراق، من التخطيط وإنشاء الأدوات إلى التصيد وانتحال الشخصية.

قال مون: "يمكن للمهاجمين استخدام الذكاء الاصطناعي لرسم السيناريوهات، وكتابة البرمجيات الخبيثة، وحتى التظاهر بأنهم مسؤولو توظيف". قالت الحكومة الأمريكية إن الجهود السيبرانية لكوريا الشمالية هي جزء من عملية أكبر.

يؤمنون بأن النظام في بيونغ يانغ يستخدم الاختراق، وسرقة العملات المشفرة، وعقود تكنولوجيا المعلومات الظلية لجمع البيانات، وجمع المعلومات الاستخباراتية، وتوليد الأموال لدعم برنامج أسلحته النووية بينما يتجنب العقوبات الدولية.

في عام 2020، أصدرت وزارة الأمن الداخلي الأمريكية تحذيراً رسمياً تصف فيه Kimsuky بأنها "على الأرجح مكلفة من قبل النظام الكوري الشمالي بمهمة جمع استخبارات عالمية".

النشط منذ عام 2012، ركز هجماته على خبراء السياسة الخارجية، ومراكز الأبحاث، والوكالات الحكومية في كوريا الجنوبية واليابان والولايات المتحدة.

في معظم الأوقات، يستخدمون رسائل تصيد موجهة (spearphishing) للاختراق إلى الأنظمة، واستخراج المعلومات الحساسة، وتتبع المناقشات رفيعة المستوى حول الاستراتيجية النووية، والعقوبات، والأمن الإقليمي.

مسؤولون أمريكيون وكوريون جنوبيون يحذرون من تصاعد التهديد

Genians تقرير أكدت أيضاً أن الضحايا الأحدث تم اختيارهم بعناية. استهدف المخترقون الأشخاص ذوي الروابط القوية بقضايا تتعلق بكوريا الشمالية، مثل الناشطين والصحفيين وباحثي الدفاع. لا يزال من غير المعروف عدد الأجهزة التي تم اختراقها فعلياً.

لكن حقيقة أنهم تمكنوا من انتحال نطاق بريد إلكتروني عسكري كوري جنوبي وإدخال برمجيات خبيثة في رسالة تبدو بريئة يظهر مدى خطورة هذه الطريقة.

أثناء التحقيق، حاولت Genians تكرار طريقة المخترقين باستخدام ChatGPT بأنفسهم. أكدت تجربتهم أنه بينما صُمم ChatGPT لمنع المحتوى غير القانوني مثل الهويات الحكومية المزيفة، تمكن المهاجمون من تجاوز ذلك بتغييرات طفيفة في اللغة.

كانت النتيجة النهائية قالب هوية لم يبدو مثيراً للشك حتى فوات الأوان.

دعت CISA وFBI وCNMF الآن أي شخص يعمل في مجالات حساسة تتعلق بكوريا الشمالية إلى تشديد أمنه. حذروا من أن Kimsuky تواصل استخدام التصيد، وحسابات مسؤولي التوظيف المزيفة، والنطاقات المنتحلة للدخول إلى الشبكات.

تشمل توصياتهم الرئيسية تمكين المصادقة متعددة العوامل، ونشر تدريب الوعي بالتصيد، وإعداد مرشحات أقوى للرسائل الإلكترونية المشبوهة.

قالت مجتمع المخابرات الأمريكية منذ فترة طويلة إن العمليات السيبرانية أصبحت الآن واحدة من الأدوات الرئيسية لكوريا الشمالية لتجاوز العقوبات.