Kimsuky nutzt Offline-KI: Lokale Sprachmodelle und RAG als Bausteine für Malware

LONDON (IT BOLTWISE) – Eine für Nordkorea tätige Hacking-Einheit (Kimsuky) soll eine KI-Umgebung offline auf eigenen Servern aufgebaut haben. Dabei werden lokale Sprachmodell-Stacks wie Ollama und GPT4All betrieben sowie ein Retrieval-Ansatz mit einer lokalen Dokumentdatenbank (localdocs_v3.db) vorbereitet. Die Erkenntnisse zielen weniger auf „neue“ KI-Modelle als auf die Integration bestehender Komponenten in den Malware-Workflow. Für Verteidiger […]

Dieser Beitrag Kimsuky nutzt Offline-KI: Lokale Sprachmodelle und RAG als Bausteine für Malware erschien als erstes auf IT BOLTWISE x Artificial Intelligence.