O grupo de espionagem cibernética Kimsuky, vinculado ao governo da Coreia do Norte, deu um salto tecnológico preocupante: pesquisadores do Genians Security Center revelaram em 10 de agosto de 2026 que a organização montou uma infraestrutura própria de inteligência artificial rodando completamente offline em servidores privados. A descoberta representa uma nova fronteira na sofisticação dos ataques patrocinados por estados.
IA sem internet, fora do radar
As ferramentas identificadas pelos pesquisadores são Ollama, GPT4All e Msty — programas de código aberto que permitem rodar modelos de linguagem grandes (LLMs) localmente, sem enviar dados para servidores externos. A escolha de soluções offline não é por acaso: elimina os rastros que o uso de serviços como ChatGPT ou Google Gemini deixaria em logs de tráfego e facilita a operação em redes fechadas, alvos típicos de espionagem.
Com essa estrutura, o Kimsuky consegue conectar documentos roubados diretamente a modelos de linguagem para realizar buscas automatizadas e sínteses de inteligência — tarefas que antes exigiam analistas humanos e tempo considerável.
Engenharia social em escala industrial
O impacto mais imediato é na produção de ataques de phishing e engenharia social. Historicamente, mensagens fraudulentas de grupos estatais podiam ser identificadas por erros de digitação, formatação estranha ou traduções mecânicas. Com modelos de linguagem avançados, esses sinais tradicionais de alerta praticamente desaparecem: os textos ficam fluentes, contextualmente corretos e personalizados para cada vítima.
Além disso, a infraestrutura de IA pode ser integrada diretamente a programas maliciosos, permitindo que vírus e trojans adaptem seu comportamento de forma dinâmica. O Kimsuky está, segundo os pesquisadores, em fase de “pesquisa e aquisição de conhecimento” — testando múltiplas tecnologias para automatizar etapas inteiras do ciclo de ataque.
Contexto e histórico
O grupo já havia demonstrado interesse em IA: em 2025, usou o ChatGPT para gerar imagens falsas de carteiras militares sul-coreanas em ataques de personificação. A nova infraestrutura offline representa uma evolução significativa, eliminando a dependência de plataformas comerciais e suas salvaguardas.
O Kimsuky atua sob o Gabinete Geral de Reconhecimento da Coreia do Norte e foca principalmente no roubo de informações estratégicas de governos, think tanks, universidades e empresas de defesa. Sofreu sanções do Departamento do Tesouro dos EUA em 2023, mas as restrições financeiras não frearam sua evolução técnica.
Para usuários e empresas, a recomendação dos especialistas mudou: não basta mais avaliar a qualidade visual ou gramatical de mensagens suspeitas para identificar ataques. O monitoramento precisa focar no comportamento de arquivos após abertura — indicadores de execução remota, exfiltração de dados e comunicações anômalas de processos.
Fortaleça sua rede doméstica:
Oferta · Amazon TP-Link EX3000 Roteador Wi-Fi 6 AX3000 — cobertura até 180 m² Ver oferta →
