Noord-Koreaanse hackers bouwen lokale AI-systemen voor cyberaanvallen

maandag, 10 augustus 2026 om 7:55

Operator werkt naast lokale AI-servers in een Noord-Koreaanse cyberomgeving.

De aan Noord-Korea gelieerde hackersgroep Kimsuky heeft een lokale AI-omgeving opgebouwd die kan helpen bij phishing, het analyseren van gestolen informatie en het automatiseren van onderdelen van cyberaanvallen.

Dat stelt het Zuid-Koreaanse cybersecuritybedrijf Genians volgens Reuters op basis van infrastructuur die het aan de groep koppelt. Onderzoekers vonden onder meer Ollama, GPT4All, Msty, AI-programmeertool Cursor en technologie voor retrieval augmented generation, meestal afgekort tot RAG.

De bevindingen zijn niet onafhankelijk geverifieerd. Ze bewijzen ook niet dat Kimsuky al volledig autonome aanvallen met AI uitvoert. Het onderzoek laat wel zien dat statelijke hackers bestaande AI-software kunnen combineren tot een private werkomgeving waarop buitenlandse AI-aanbieders nauwelijks toezicht hebben.

Waarom gebruikt Kimsuky lokale modellen?

Diensten zoals ChatGPT, Gemini en Claude draaien voornamelijk via servers van de aanbieder. Een opdracht en eventueel geüploade informatie worden daarvoor naar een extern platform gestuurd.

Dat is voor een hackersgroep riskant. De aanbieder kan verdachte opdrachten herkennen, accounts blokkeren en informatie bewaren die later bij een onderzoek kan worden gebruikt.

Lokale AI-modellen draaien op computers of servers die de gebruiker zelf beheert. Vertrouwelijke of gestolen informatie hoeft daardoor niet naar OpenAI, Google, Anthropic of een andere externe partij te worden verstuurd.

Ollama en GPT4All maken het relatief eenvoudig om beschikbare modellen lokaal uit te voeren. Msty biedt een interface waarmee gebruikers verschillende lokale en online modellen vanuit één omgeving kunnen beheren.

Een groep hoeft daarvoor niet zelf een taalmodel vanaf het begin te trainen. Bestaande modellen kunnen worden gedownload en met aanvullende software worden aangepast aan een specifieke taak.

Dat verlaagt de kosten en de technische drempel aanzienlijk.

RAG kan gestolen documenten doorzoekbaar maken

Genians trof ook technologie aan voor retrieval augmented generation. Bij RAG wordt een taalmodel gekoppeld aan een afzonderlijke verzameling documenten.

Wanneer een gebruiker een vraag stelt, zoekt het systeem eerst relevante passages in die documenten. Het taalmodel gebruikt die informatie vervolgens om een antwoord te formuleren.

Bedrijven gebruiken RAG bijvoorbeeld om medewerkers vragen te laten stellen over interne handleidingen, contracten of klantendossiers. Een hackersgroep kan dezelfde methode toepassen op buitgemaakte informatie.

Na een succesvolle aanval kan een organisatie duizenden bestanden verliezen. Het handmatig lezen en ordenen daarvan kost veel tijd. Met RAG kunnen aanvallers vragen stellen zoals welke documenten wachtwoorden bevatten, welke medewerkers toegang hebben tot gevoelige systemen of welke bestanden waardevolle technische informatie bevatten.

Het AI-model hoeft de documenten daarbij niet permanent tijdens zijn oorspronkelijke training te hebben gezien. De informatie wordt op het moment van de vraag opgezocht en toegevoegd aan de context.

Dat maakt RAG bijzonder bruikbaar voor spionage en digitale diefstal.

Van eenvoudige phishing naar een complete gereedschapskist

Criminelen gebruiken generatieve AI al langer om phishingberichten te schrijven. Een model kan spelfouten verwijderen, een tekst vertalen of een bericht aanpassen aan de functie en achtergrond van een doelwit.

Volgens Genians gaat Kimsuky inmiddels verder. De gevonden verzameling software wijst op een bredere infrastructuur voor verschillende fasen van een cyberoperatie.

De systemen kunnen mogelijk worden gebruikt voor:

Het samenvatten en classificeren van gestolen documenten
Het schrijven van overtuigende phishingmails
Het maken van valse financiële en zakelijke documenten
Het analyseren van grote hoeveelheden buitgemaakte data
Het genereren of aanpassen van programmacode
Het omzetten van opgenomen gesprekken naar tekst
Het automatiseren van afzonderlijke aanvalsstappen

Genians vond ook documenten over investeringen, financiën en cryptovaluta die mogelijk met AI waren gemaakt. Zulke bestanden kunnen als lokaas worden verstuurd.

Een slachtoffer denkt bijvoorbeeld een investeringsrapport of zakelijk voorstel te ontvangen. Het bestand of een gekoppelde website probeert vervolgens inloggegevens te stelen of schadelijke software te installeren.

Wat is Kimsuky?

Kimsuky is een hackersgroep die door Amerikaanse en Zuid-Koreaanse autoriteiten in verband wordt gebracht met de Noord-Koreaanse overheid.

De groep richt zich vooral op digitale spionage. Doelwitten zijn onder meer overheden, denktanks, defensieorganisaties, journalisten en deskundigen die zich bezighouden met Noord-Korea.

Het Amerikaanse ministerie van Financiën legde Kimsuky in 2023 sancties op. Volgens het ministerie verzamelt de groep informatie die de strategische doelstellingen van de Noord-Koreaanse regering ondersteunt.

Andere Noord-Koreaanse groepen worden ook in verband gebracht met financiële diefstal en aanvallen op cryptobedrijven. Opbrengsten uit cybercriminaliteit zouden worden gebruikt om inkomsten te genereren voor de Noord-Koreaanse staat.

Noord-Korea ontkent regelmatig beschuldigingen over zijn betrokkenheid bij internationale cyberaanvallen.

Lokale AI is moeilijk centraal te stoppen

Grote AI-aanbieders kunnen maatregelen nemen tegen misbruik op hun eigen platform. Ze kunnen opdrachten controleren, gevaarlijke antwoorden blokkeren en accounts met verdacht gedrag afsluiten.

Bij lokaal uitgevoerde modellen ontbreken veel van die mogelijkheden. De oorspronkelijke ontwikkelaar heeft doorgaans geen direct zicht op wat een gebruiker met een gedownload model doet.

Dit betekent niet dat lokale AI op zichzelf gevaarlijk is. Bedrijven gebruiken lokale modellen juist om bedrijfsgeheimen, persoonsgegevens en andere vertrouwelijke informatie binnen hun eigen infrastructuur te houden.

Dezelfde privacy-eigenschappen zijn echter aantrekkelijk voor aanvallers. Een model dat geen gegevens naar een externe server stuurt, laat ook minder sporen achter bij een aanbieder die het misbruik zou kunnen ontdekken.

Dit is een fundamentele spanning rond open en downloadbare AI. De technologie geeft bedrijven en ontwikkelaars meer controle, maar beperkt tegelijkertijd de mogelijkheid om misbruik centraal tegen te houden.

Nog geen bewijs voor volledig autonome aanvallen

De gevonden software toont niet aan dat Kimsuky een AI-agent zelfstandig complete organisaties laat hacken.

Voor succesvolle aanvallen zijn nog steeds infrastructuur, toegangsmiddelen, technische kennis en operationele beslissingen nodig. AI-gegenereerde code kan bovendien fouten bevatten en een aanval juist verraden.

De ontwikkeling hoeft echter niet volledig autonoom te zijn om gevolgen te hebben. Als AI onderzoekers helpt sneller documenten te analyseren, betere phishingberichten te maken en malware aan te passen, kan dezelfde groep meer doelwitten tegelijk aanvallen.

Het gevaar zit daardoor waarschijnlijk eerst in schaalvergroting. Taken die vroeger uren handmatig werk vereisten, kunnen sneller en goedkoper worden uitgevoerd.

Voor organisaties betekent dit dat traditionele signalen minder betrouwbaar worden. Een phishingmail met correct taalgebruik en overtuigende persoonlijke details is niet langer automatisch het werk van een zorgvuldig opererende menselijke aanvaller.

Medewerkers moeten daarom niet alleen letten op spelfouten, maar ook op onverwachte verzoeken, verdachte links, afwijkende domeinnamen en pogingen om inloggegevens of betalingen los te krijgen.

De casus rond Kimsuky toont uiteindelijk dat lokale AI niet alleen een instrument voor privacybewuste bedrijven en hobbyisten is. Ook professionele hackers bouwen inmiddels hun eigen AI-omgeving, buiten het zicht van de grote commerciële platforms.

Robin HeesterOprichter

Robin Heester is mede-oprichter van AI Wereld en heeft door de jaren heen meerdere websites, nieuwsbrieven en magazines opgericht. Hij schrijft over technologie, innovatie en de maatschappelijke impact van nieuwe digitale ontwikkelingen.

Cybersecurity