綜合外媒報導，「Genians」發布最新報告指出，有證據表明與平壤當局密切相關的駭客團體「Kimsuky」，已利用「Ollama」、「GPT4All」等免費開源軟體、「Msty」線上聊天應用程式，搭配名為「檢索增強生成」（RAG）的文件搜尋技術，成功架設且運行具人工智慧（AI）模型能力的工具，使駭客可在無需將敏感資訊傳送至外部AI服務的情況下處理各類文件。
此外，調查也在與「Kimsuky」有關的基礎設施中，發現諸如AI代理開發框架、語音轉文字軟體，以及AI輔助編程工具「Cursor」等，顯示該組織已不僅限於利用生成式AI製作網路釣魚誘餌，而是進一步建立將現有AI模型和惡意軟體開發、資料分析與攻擊自動化流程整合的能力，藉此增加可信度，從而誘使使用者受騙上當。
值得注意的是，儘管目前「Genians」的調查結果尚待獨立證實，但多年來包含美國和南韓政府及資安領域專家，皆曾指控北韓利用旗下駭客部隊從事間諜活動、竊取資金或創造不法收入；美財政部也於2023年宣布對「Kimsuky」制裁，將其列為由北韓政府控制的網路間諜組織，認定該組織為支持平壤戰略目標而蒐集情報。
南韓資安公司警告，北韓駭客組織已打造專門用於網攻的AI工具。圖為示意圖。（達志影像／美聯社資料照片）
2026/08/11 06:41
轉載自中時新聞網: https://www.chinatimes.com/realtimenews/20260811000096-260417
Post gallery
