El grupo de hackers norcoreano conocido como Kimsuky ha avanzado en sus capacidades, desarrollando un modelo de lenguaje grande (LLM) local de inteligencia artificial. Anteriormente conocido por utilizar la IA generativa para crear señuelos de phishing, Kimsuky ahora emplea la IA para la extracción de información y la automatización de ataques. Este desarrollo representa una escalada significativa en las operaciones cibernéticas de Corea del Norte. Las nuevas capacidades de IA permiten al grupo automatizar procesos que antes requerían intervención manual, aumentando la velocidad y eficiencia de sus ataques. Los expertos en seguridad advierten que esta tendencia podría conducir a ataques más sofisticados y difíciles de detectar. Kimsuky es un grupo de ciberespionaje patrocinado por el estado norcoreano que ha estado activo durante más de una década, apuntando a individuos y organizaciones en Corea del Sur, Estados Unidos y otros países.