Börjar AI-virusens era? — DarkBERT 2 och Nordkoreas cyber-hybrida attacker
DarkBERT, en internationellt utvecklad AI-modell som ursprungligen togs fram för att analysera cyberhot på Dark Web, har nu rapporterats hamna i kriminella händer. Nordkorea använder generativ AI för att förstärka cyberattacker och inleder en ny våg av hybridhot världen aldrig sett tidigare.

Vad är DarkBERT?
DarkBERT är en modifierad språkmodell byggd för att tolka information på Dark Web. Dess specialisering omfattar att identifiera kriminell jargong, avkoda hackerspråk och generera skadlig kod för avancerade attacker.
Nordkoreas hybrida cyberhot
Enligt myndigheter som CISA, NSA, CNMF och Sydkoreas nationella tjänster använder nordkoreanska hackargrupper AI för phishing, vishing (röstphishing) och riktad nätverksstörning. Dessa tekniker skapar en helt ny form av cyber-hybrida krigföring som är mer anpassningsbar och svår att bemöta.
DarkBERT i praktiken
Med hög precision och flexibilitet tolkar DarkBERT svartmarknadstermer och genererar kod för phishing och bedrägerier. Det finns dokumenterade exempel på användning i bitcoin-bedrägerier och attacker via sociala medier – ett tecken på AI-hotens ökande sofistikering.
Global respons
Internationella underrättelsetjänster utvecklar nya protokoll för att motverka AI-drivna cyberattacker. Traditionella brandväggar och antivirus räcker inte längre – behovet av integrerade AI-övervakningssystem och prediktiva analyser växer snabbt för att identifiera nya hot.
Defensiva strategier
USA, Sydkorea och andra länder implementerar AI-verktyg för försvar, bland annat darknetskanners, språkmodeller för kodanalys och skyddsbotar. Dock är de etiska och juridiska gränserna för dessa åtgärder fortfarande otydliga.
Slutsats
DarkBERT och Nordkorea utgör en ny typ av hybridhot – där AI både kan vara vapen och skydd i cyberkonflikter. Samordnat internationellt samarbete, standardiserade protokoll och AI-drivet försvar blir avgörande för att möta dessa växande risker.
📌 Kommer världen hinna försvara sig innan AI-attackerna når en verkligt destruktiv nivå?
✍ Thornike • 27 juni 2025