شرکت Elliptic، فعال در حوزه ردیابی تراکنش‌های ارز دیجیتال، در گزارشی اعلام کرد که هزاران انتقال، مبادلات ناموفق و تراکنش‌های تکراری را که توسط هکرهای کره‌شمالی انجام شده، رصد کرده است. این الگوهای تراکنشی نشان می‌دهد که هکرها به جای استفاده از عامل‌های هوش مصنوعی (AI agents)، عمدتاً به اسکریپت‌ها متکی بوده‌اند.
این یافته‌ها در تضاد با ادعاهای مطرح شده درباره استفاده هکرهای کره‌شمالی از تکنیک‌های پیشرفته هوش مصنوعی در انتقال وجوه مسروقه است. Elliptic در تحلیل خود به جزئیات هزاران تراکنش اشاره کرده است که نشان‌دهنده استفاده از رویکردهای خودکار مبتنی بر اسکریپت برای مخفی کردن ردپای مالی خود است.
تحلیل تراکنش‌ها
تحلیل دقیق تراکنش‌های انجام شده توسط این گروه هکری، که به نظر می‌رسد بخشی از گروه لازاروس (Lazarus Group) باشند، نشان می‌دهد که آن‌ها از مجموعه‌ای از مبادلات و انتقالات متعدد برای دشوار کردن ردیابی وجوه استفاده کرده‌اند. با این حال، پیچیدگی این عملیات به حدی نبوده که بتوان آن را حاصل کارکرد عامل‌های هوش مصنوعی پیشرفته تلقی کرد.
اتکا به اسکریپت‌ها
Elliptic معتقد است که الگوهای مشاهده شده، بیشتر شبیه به اجرای خودکار عملیات از طریق اسکریپت‌های از پیش نوشته شده است تا تصمیم‌گیری‌های پویا و یادگیری ماشینی که توسط عامل‌های هوش مصنوعی انتظار می‌رود. این رویکرد، اگرچه همچنان پیچیده است، اما فناوری پشت آن را کمتر پیشرفته نشان می‌دهد.
این نتیجه‌گیری با گزارش‌های قبلی که حاکی از استفاده فزاینده هکرها از هوش مصنوعی در فعالیت‌های سایبری بود، متفاوت است. Elliptic تأکید کرده است که مدارک فعلی، استناد به استفاده از هوش مصنوعی در این مورد خاص را تأیید نمی‌کنند.
