報告指北韓黑客組織利用AI開發網絡攻擊工具

南韓網絡安全公司Genians發出警告，指效力北韓的黑客組織，已開發大型語言模型工具及收集相關軟件，用作自動化網絡攻擊、 分析被盜數據，以及策劃更具欺騙性的網絡釣魚活動。

Genians在報告中表示，有證據顯示北韓黑客組織Kimsuky，已建構一套用於在本地運行及管理人工智能(AI)模型，包括Ollama、GPT4All及Msty的工具，同時亦採用「檢索增強生成」文件搜尋技術。 黑客透過這套工具處理文件，可避免將敏感資訊傳送至外部AI服務。

Genians亦於與Kimsuky相關的基礎設施中，發現AI代理開發框架、 語音轉文字軟件，以及AI輔助編碼工具Cursor。 相關發現表明，Kimsuky已不再滿足於，僅利用生成式AI製作網絡釣魚誘餌，而是正構建更廣泛的能力，將現有AI模型納入惡意軟件開發、 數據分析及自動化攻擊的流程之中。

美國與南韓當局及網絡安全專家指，北韓多年來利用與國家相關的網絡單位進行間諜活動、 金融盜竊及籌集資金。 2023年，美國財政部將Kimsuky列入制裁名單，指其為平壤控制的網絡間諜組織。