北韩黑客组织金速基构建本地 LLM 环境，AI 攻击能力全面升级
深潮 TechFlow 消息，8 月 10 日，据韩联社报道，网络安全企业 Genians 于 8 月 10 日披露，北韩侦察总局下属黑客组织金速基（Kimsuky）已在生成型 AI 应用上实现重大升级——不仅将 AI 用于钓鱼诱饵制作，更进一步构建了独立运行的本地大型语言模型（LLM）环境及检索增强生成（RAG）体系，具体工具涵盖 Ollama、GPT4All、Msty 等本地 LLM 管理工具及 AI 代码编辑器 Cursor，意图实现情报提取与攻击流程自动化。攻击手法方面，该组织已转向利用生成型 AI 制作高度仿真的虚拟资产与金融领域文档，用于精准鱼叉式钓鱼攻击，目标涵盖加密货币钱包信息、Gmail 账户及网站注册记录等敏感数据。Genians 安全中心负责人文钟铉警告，随着 AI 技术发展，社会工程攻击将持续精细化，建议企业部署以行为检测为核心的 EDR 威胁猎捕体系加以应对。
North Korea's Kimsuky builds local LLM environment, AI attack capabilities upgraded comprehensively
TechFlow citing Yonhap: Cybersecurity firm Genians disclosed that North Korea's Kimsuky hacker group has achieved major AI upgrades—not only using AI for phishing lures but building an independent local LLM environment and RAG system using tools like Ollama, GPT4All, Msty, and Cursor, targeting crypto wallet info and Gmail accounts.