朝鮮黑客組織 Kimsuky 將 AI 武器化，針對加密貨幣領域發動更隱蔽網絡攻擊

ChainCatcher 消息，据 Bitcoin.com 報導，網絡安全公司 Genians Security Center 發布分析報告稱，朝鮮偵察總局下屬黑客組織 Kimsuky 正在構建並測試一套以 AI 為核心的網絡攻擊工具體系。研究人員在其基礎設施中發現了 Ollama、GPT4All、Msty 三個本地 AI 平台的部署痕跡，以及 Microsoft Semantic Kernel、LLaMaSharp 等 AI 開發框架組件，表明該組織正在系統性開發專用 AI 攻擊工具，而非僅作臨時性嘗試。

自 2026 年初起，Kimsuky 已將生成式 AI 製作的高品質文檔用於針對虛擬資產、金融投資及遊戲開發領域的魚叉式網絡釣魚攻擊，AI 生成的專業文檔大幅降低了傳統識別釣魚郵件的有效性。攻擊載體為偽裝成合法文檔的 ZIP 壓縮包，內含惡意 LNK 文件，觸發後可在後台靜默執行 PowerShell 命令。