Les groupes de piratage nord-coréens Kimsuky et APT45 utilisent désormais des modèles de langage pour développer des logiciels malveillants, fabriquer de fausses pièces d’identité et automatiser l’exploitation de vulnérabilités. Kaspersky a documenté en mai 2026 l’utilisation d’un LLM pour créer le malware HelloDoor, tandis que Google Threat Intelligence a observé APT45 employant une technique de « prompt récursif » pour valider des exploits. Le groupe Famous Chollima a représenté 47 % de toutes les intrusions soutenues par des États ciblant le secteur technologique entre avril 2025 et mai 2026. Le Centre national de cybersécurité de Corée du Sud a mis en garde en juin 2026 contre la progression vers l’« IA agentique », des systèmes capables d’exécuter des cyberattaques de manière autonome.
Source: Lire l’article original
