צפון קוריאה, שלפי ה-FBI עומדת מאחורי גניבת הקריפטו הגדולה בהיסטוריה מבייננס, משתמשת יותר ויותר בבינה מלאכותית. לפי דוח של Microsoft Threat Intelligence שפורסם ב-29 באוקטובר, מתוך שמונה קבוצות האקרים צפון קוריאניות שנבדקו, שלוש כבר שילבו AI באופן מלא בתהליכי התקיפה שלהן.
מה הן עושות עם AI
לפי הדיווחים על הדוח, הקבוצות השתמשו ככל הנראה בכלי קוד מבוססי AI, כמו Cursor, כדי לכתוב קוד, לתקן באגים ולפתח טכניקות שמתחמקות ממערכות הגנה. במתקפות אמיתיות נעשה שימוש גם בכלי תקיפה מבוססי סוכני AI. זה שינוי לעומת דוח קודם של מיקרוסופט ממרץ, שבו נכתב שעדיין לא נצפה שימוש נרחב בסוכני AI אצל תוקפים.
העובדים המזויפים
אחת השיטות הבולטות של צפון קוריאה היא שתילת "עובדי IT" מזויפים בחברות מערביות. לפי מיקרוסופט, אחרי הגיוס הם משתמשים בכלי AI כדי לכתוב תשובות מקצועיות, לענות על שאלות טכניות ולייצר קוד, וכך להחזיק מעמד בתפקיד. הכסף והגישה שהם משיגים משרתים את המשטר.
הלקח לחברות ישראליות
חברות טכנולוגיה ישראליות, שמגייסות הרבה עובדים מרחוק ומחזיקות טכנולוגיה רגישה, הן יעד טבעי. ההמלצה: אימות זהות קפדני בגיוס עובדים מרחוק, ומעקב אחרי התנהגות חריגה בגישה למערכות. כשהתוקפים משתמשים ב-AI, גם ההגנה צריכה להשתנות.
