Kimsuky nutzt Offline-KI: Lokale Sprachmodelle und RAG als Bausteine fĂĽr Malware
LONDON (IT BOLTWISE) – Eine fĂĽr Nordkorea tätige Hacking-Einheit (Kimsuky) soll eine KI-Umgebung offline auf eigenen Servern aufgebaut haben. Dabei werden lokale Sprachmodell-Stacks wie Ollama und GPT4All betrieben sowie ein Retrieval-Ansatz mit einer lokalen Dokumentdatenbank (localdocs_v3.db) vorbereitet. Die Erkenntnisse zielen weniger auf „neue“ KI-Modelle als auf die Integration bestehender Komponenten in den Malware-Workflow. FĂĽr Verteidiger […]
#Sophos
#AmazonPrime
#Bestseller
