Genians：朝鲜骇客利用AI制钓鱼诱饵、自动化网攻

（首尔10日综合电）韩国一家资安公司周一表示，一个朝鲜骇客组织开发了大型语言模型（LLM）工具并搜集相关软体，以协助将网路攻击自动化、分析窃取资料和制作更具说服力的网路钓鱼活动。

路透社报道，资安公司Genians说，有证据表明，与朝鲜有关的骇客组织Kimsuky已架设并运行和管理人工智能（AI）模型的工具，包括Ollama、GPT4All和Msty，并结合名为“检索增强生成”（RAG）的文件搜寻技术。

Genians指出，这些工具能让骇客在毋须将敏感资讯传送至外部AI服务的情况下处理文件。

Genians也在与这个组织有关的基础设施中，发现AI代理开发框架、语音转文字软体，以及AI辅助编程工具Cursor。

Genians在报告中指出，相关发现显示，Kimsuky已不仅止于利用生成式AI制作网路钓鱼诱饵，而是进一步建立将现有AI模型整合至恶意软体开发、资料分析以及攻击自动化流程中的能力。

Genians还发现以金融和加密货币为主题的诱饵文件，这些文件似乎是利用AI生成。Genians说，相关资料刻意模仿合法的投资报告和其他职场文件，以增加可信度。

不过，Genians的调查结果目前尚无法获得独立证实。