据韩国网络安全公司 Genians 周一发布的一份报告，朝鲜黑客组织 Kimsuky 正在利用本地 AI 系统攻击加密货币和金融公司。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据这份报告 ，网络安全专家发现，黑客部署了三个基于大型语言模型的本地环境——Ollama、GPT4All 和 Msty。
这些工具可以离线运行，并支持检索增强生成（RAG），让用户无需将信息发送至外部云服务即可查询自己的数据集。
Kimsuky 还收集了用于将语言模型集成到其自有应用程序中的库和软件工具。该组织使用了 AI 编程助手 Cursor 以及语音转文本工具。据 Genians 称，黑客正在探索利用现有开源 AI 模型进行恶意软件开发、数据分析和攻击自动化的方法。
该公司认为，这已不再是孤立的 AI 实验，而是有系统地准备将这项技术整合到现实世界的网络攻击中。
与此同时，Kimsuky 似乎并未从头开发自己的 AI 模型。相反，该组织主要专注于将现有解决方案集成到其黑客工具中。
针对加密货币行业的攻击
Kimsuky 还在继续利用生成式 AI 制作与数字资产、投资策略和金融科技服务相关的逼真钓鱼文件。
研究人员发现的部分材料高度仿冒了某韩国 AI 驱动投资平台的文件。这些材料使用自然语言、专业排版以及一致的视觉风格，具有生成式 AI 工具创建内容的典型特征。
去年，朝鲜黑客窃取了价值 20.2 亿美元的加密货币。据 Chainalysis 称，其中包括对 Bybit 交易所实施的 15 亿美元黑客攻击。
他们的手段从基础的钓鱼邮件，到将 IT 员工安插进加密货币公司以获取敏感内部数据，形式多种多样。
AI 的发展正使此类攻击日益复杂。NEAR Protocol 联合创始人 Illia Polosukhin 此前表示，AI 大幅加快了漏洞发现速度，使黑客能够比传统安全团队修复漏洞更快地识别软件弱点。
国家机器的一部分
在朝鲜，黑客组织实际上已经成为国家体系的一部分 。他们的行动早已超越普通网络犯罪：与朝鲜民主主义人民共和国有关联的组织从事间谍活动以及窃取资金和加密货币，而所得资金则被用于资助国家项目。美国当局及国际制裁监测组织的其他成员已直接将此类网络行动与为朝鲜大规模杀伤性武器和弹道导弹项目创收联系起来。
加密货币之所以成为特别具有吸引力的目标，是因为被盗资产可以迅速跨境转移，同时增加追踪其流向的难度。分析人士指出，此类盗窃活动帮助平壤赚取外汇收入，并规避限制其进入全球金融体系的国际制裁。
提醒一下，Chainalysis 正在帮助韩国 打击朝鲜黑客。
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
