朝鲜的Kimsuky黑客组织已经建立并测试了本地人工智能（AI）工具，研究将该技术整合到恶意软件开发和攻击技术中的方法，韩国网络安全公司Genians周一表示。
该组织似乎使用生成性AI创建诱饵文档。Genians表示，Kimsuky正在开发将现有AI模型纳入其攻击活动的能力。
Kimsuky的本地AI工具内部
Kimsuky是一个在朝鲜侦察总局下运作的威胁组织。美国财政部在2023年将其制裁为一个国家控制的间谍单位。
调查人员发现证据表明Kimsuky已安装并配置了多个用于本地运行AI模型的工具，包括Ollama、GPT4All和Msty。
Genians表示，本地处理可以降低敏感或被盗材料被发送到外部AI服务的风险。研究人员还识别了检索增强生成（RAG），该技术允许AI模型从选定文档中检索信息。
Genians还在相关基础设施上识别了AI代理框架、语音转文本软件和Cursor，一个AI辅助编码工具。该公司表示，这些工具的集合可以支持将AI整合到恶意软件开发、数据分析和攻击自动化的努力。
“根据这些发现，与国家支持的黑客组织Kimsuky相关的威胁行为者被评估为持续研究如何将AI技术积极融入实际威胁活动中，包括恶意软件开发和攻击技术的进步，而不仅仅是进行实验，”报告中写道。
在X上关注我们，以获取最新消息。
从加密诱饵到自动化
该组织 reportedly 使用了看似由AI生成的金融和加密货币诱饵文件。这些文件模仿投资报告。
其他与朝鲜相关的行动将AI与针对高管和工程师的加密攻击结合在一起。根据一个行业对盗窃的估计，这些组织在2025年盗取了约20.2亿美元的加密货币。
Genians识别了两个潜在风险。RAG可能有助于从被盗文件中检索有用信息，而语音转文本工具可以将被盗音频转换为可搜索的文本。
尽管如此，Genians评估Kimsuky的本地AI努力仍然集中在研究和获取有关该技术如何支持其操作的知识上。研究人员没有发现该组织训练自己AI模型的证据。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
