Kimsuky 一直在建立本地 AI 环境，寻找将人工智能引入其网络攻击操作的方法。这一与朝鲜有关的威胁行为者经常针对加密货币和金融行业，发现其已使用 Ollama、GPT4All 和 Msty 建立本地 LLM 环境。
Genians 表示，本地方法可以防止对话数据传输到外部 AI 服务，从而降低外部暴露的风险。
AI 被添加到加密攻击手册中
根据报告，该活动显示该组织正在建立将人工智能整合到其攻击中的能力。在 GPT4All 中，调查人员检测到与其 LocalDocs 功能相关的数据库。网络安全公司表示，证据表明该威胁行为者可能试图将其拥有的文档连接到 AI 系统，并将其用作知识来源。
该组织还收集了可以将人工智能集成到软件中的库和框架。这些包括 LLaMaSharp、Microsoft Semantic Kernel 和 Microsoft Agents AI。这些组件涵盖了本地 AI 执行、文档检索、自动化代理和与外部 AI 服务的集成。
调查还发现与 Whisper 和 faster-whisper 相关的文件，这些是语音转文本工具。Genians 表示，这些工具可能被滥用来处理和分析从受损系统中窃取或收集的材料。
该公司进一步补充道，
“这提供了具体证据，表明与金苏基相关的威胁行为者正在超越一次性实验，持续准备将该技术整合到实际攻击能力中，包括恶意软件开发、数据分析和攻击技术的进步。”
朝鲜、黑客与加密行业
根据Blockaid最近的发现，朝鲜相关的攻击者在2026年上半年负责了超过一半被盗的加密货币。该公司表示，朝鲜相关的攻击者在此期间盗取了约6.09亿美元，约占212起事件中损失的11亿美元的55%。
KelpDAO和Drift Protocol攻击与TraderTraitor有关，这是一个与拉撒路相关的朝鲜国家赞助团体。这两次攻击占据了大部分与朝鲜相关的损失。人类协议在与同一团体相关的攻击中也损失了3200万美元。这些发现突显了朝鲜在2026年一些最大加密盗窃事件中的持续角色。
这些行动者还试图从行业内部获取访问权限。著名区块链调查员ZachXBT此前报告称，朝鲜IT工作人员通过虚假的开发者身份和协调的支付系统生成了超过350万美元的加密货币。该操作在一名黑客入侵一名工作人员的设备并曝光与近390个账户相关的记录后浮出水面。
泄露的数据表明，该操作每月带来约100万美元的收入。工人们使用假身份和伪造文件来确保在不同项目上的工作。他们的付款通过一个内部平台进行跟踪，工人报告他们的收入，管理员管理转账。被攻陷设备的记录还显示使用了VPN和多个虚构的人物。聊天记录显示，数十名工人在同一系统中活跃。
来源：CryptoPotato
