A integração da inteligência artificial na Coreia do Norte intensifica as ameaças cibernéticas

Hackers norte-coreanos estão agora utilizando inteligência artificial (IA) generativa para intensificar suas estratégias de ciberataque. Essa abordagem inovadora permitiu que eles aprimorassem suas táticas de phishing e engenharia social, representando novos e formidáveis ​​desafios para os mecanismos globais de defesa cibernética. 

A integração da IA ​​em suas operações representa uma evolução sofisticada em relação aos seus crimes cibernéticos de grande repercussão anteriores, como o roubo ao banco central de Bangladesh e o ataque de ransomware WannaCry. Esses avanços levantam preocupações sobre a potencial escalada das ameaças à segurança cibernética internacional e o financiamento secreto do programa de armas nucleares da Coreia do Norte.

O papel da IA ​​generativa na espionagem cibernética

Criminosos cibernéticos norte-coreanos estão explorando inteligência artificial generativa para superar barreiras linguísticas e criar perfis online autênticos, principalmente em plataformas de redes profissionais como o LinkedIn. Essa capacidade aprimora significativamente suas operações de phishing, permitindo que se passem por recrutadores e pratiquem engenharia social com uma sofisticação semdent. O uso de IA para gerar interações e documentos realistas foidentcomo uma estratégia fundamental em suas tentativas de roubar tecnologia e fundos para as ambições nucleares clandestinas da Coreia do Norte.

A OpenAI e a Microsoft reconheceram o uso indevido de seus serviços de IA por hackers não apenas da Coreia do Norte, mas também da China, Rússia e Irã, para atividades cibernéticas maliciosas. Em um esforço para combater essas ameaças, a Microsoft colaborou com a OpenAI paradente neutralizar tentativas de explorar a tecnologia de IA para espionagem cibernética. Apesar desses esforços, o desafio persiste, com a Coreia do Sul descobrindo recentemente tentativas de hackers norte-coreanos de atacar seus agentes de segurança usando IA generativa.

Cibersegurança: defesa e ataque. A corrida armamentista da IA

A utilização de aprendizado de máquina e IA por empresas de cibersegurança de defesa tem se concentrado tradicionalmente nadentde atividades incomuns em redes. No entanto, o cenário está mudando rapidamente, à medida que operações cibernéticas ofensivas também adotam IA, notadamente modelos de linguagem complexos como o ChatGPT da OpenAI. Essa corrida armamentista tecnológica ressalta a natureza de dupla utilização da IA, capaz tanto de fortalecer as defesas de cibersegurança quanto de ampliar as capacidades dos cibercriminosos.

Os hackers norte-coreanos não se limitam à engenharia social; eles também exploram o uso de inteligência artificial generativa para criar malwares mais avançados e outros tipos de softwares perigosos. Apesar das medidas de segurança destinadas a impedir o uso indevido, os agentes maliciosos encontraram maneiras de contorná-las. O investimento da Coreia do Norte em tecnologia de IA, apoiado pelo acesso a serviços de IA chineses, sinaliza um aprimoramento estratégico de suas capacidades cibernéticas, potencialmente financiado por lucros de suas operações cibernéticas ilícitas.

As ambições e capacidades da Coreia do Norte em IA

Um relatório divulgado pelo Serviço Nacional de Inteligência em 2024 alertou para a crescente ameaça representada pelas avançadas capacidades de IA da Coreia do Norte. O país desenvolveu um ecossistema robusto de IA, com os setores governamental, acadêmico e comercial demonstrando habilidades avançadas em aprendizado de máquina. Essa estratégia abrangente de desenvolvimento foi aplicada em diversas áreas, desde o monitoramento da saúde pública durante a pandemia de COVID-19 até a segurança nuclear e simulações militares.

Entidades privadas na Coreia do Norte afirmam ter integrado tecnologias de redes neurais profundas em sistemas de vigilância de segurança, incorporando capacidades avançadas de reconhecimento. Tais desenvolvimentos indicam uma abordagem ampla e ambiciosa à IA e ao aprendizado de máquina, potencialmente aprimorando a capacidade da Coreia do Norte de conduzir ciberataques direcionados e severos.

A adoção de inteligência artificial generativa por hackers norte-coreanos representa uma mudança significativa no cenário das ameaças cibernéticas. Essa integração estratégica de tecnologias avançadas em metodologias de ataques cibernéticos não apenas aumenta a capacidade de espionagem e roubo financeiro, mas também complica a resposta global de segurança cibernética. 

À medida que essas ameaças evoluem, a cooperação internacional e a inovação em defesas de cibersegurança serão cruciais para combater o uso sofisticado de IA em ciberataques. O desenvolvimento e a implementação de IA pela Coreia do Norte ressaltam a importância da vigilância e da adaptação diante do rápido avanço das capacidades tecnológicas.