Genians：北韩骇客用AI制钓鱼诱饵、自动化网攻

南韩一家资安公司今天表示，一个北韩骇客组织开发了大型语言模型（LLM）工具并搜集相关软体，以协助将网路攻击自动化、分析窃取资料和制作更具说服力的网路钓鱼活动。

路透社报导，资安公司Genians说，有证据表明，与北韩有关的骇客组织Kimsuky已架设并运行和管理人工智慧（AI）模型的工具，包括Ollama、GPT4All和Msty，并结合名为「检索增强生成」（RAG）的文件搜寻技术。 Genians指出，这些工具能让骇客在毋须将敏感资讯传送至外部AI服务的情况下处理文件。

Genians也在与这个组织有关的基础设施中，发现AI代理开发框架、语音转文字软体，以及AI辅助编程工具Cursor。

Genians在报告中指出，相关发现显示，Kimsuky已不仅止于利用生成式AI制作网路钓鱼诱饵，而是进一步建立将现有AI模型整合至恶意软体开发、资料分析以及攻击自动化流程中的能力。

Genians还发现以金融和加密货币为主题的诱饵文件，这些文件似乎是利用AI生成。Genians说，相关资料刻意模仿合法的投资报告和其他职场文件，以增加可信度。

不过，Genians的调查结果目前尚无法获得独立证实。

根据美国和南韩政府及资安专家，北韩多年来一直利用与国家有关的骇客部队从事间谍活动、窃取资金及创造收入。

美国财政部2023年制裁Kimsuky，将其列为由北韩政府控制的网路间谍组织，并表示该组织为支持平壤战略目标搜集情报。