朝鲜黑客组织Kimsuky将AI整合进攻击行动

韩国网络安全公司 Genians 旗下安全中心发布报告称，与朝鲜关联的黑客组织 Kimsuky 正将 AI 技术整合进攻击行动，包括搭建 Ollama、GPT4All 和 Msty 等本地 LLM 环境，测试 RAG、Cursor 及 AI Agent 开发工具，并使用生成式 AI 制作虚拟资产、金融投资等主题的诱饵文件。报告称，该组织持续针对虚拟资产等领域，相关日志中还发现“在哪里可以搜索使用 BTC 的用户”等查询，以及针对钱包、Seed 和账户信息泄露情况的检索活动。